trik hacker buat nyerang website dan nyuri data

-
Trik hacker buat nyerang website dan nyuri data 
XSS (Cross -site Scripting )
ini adalah yang digunakan hacker untuk memanipulasi website yang vulnerable dengan menyisipkan Kode javascript berbahaya sehingga kalian dapat terserang tanpa kesadaran kalian

Supaya paham saya kasih analogi nya

Misal gini
Kalian punya sebuah istana(sebuah situs web) isinya banyak harta(informasi pribadi) 


Tapi sepertihalnya istana, ada pencuri licik(hacker) yang ingin mencuri harta kalian.

Suatu hari anda menerima surat(sebuah halaman web) yang diantar ke istana anda. Catan ITU tampak tidak berbahaya , tapi ternyata didalamnya terdapat pesan rahasia (serangan XSS) yang di masukin oleh para pencuri 


Ketika kalian membuka catatan tersebut (mengunjungi halaman web). Pesan rahasia (secret code)ITU langsung jalan tanpa pengetahuan kalian dan membuka pintu istana kalian (kredensial login kalian) .


pencuri sekarang memiliki kunci istana kalian (pengambilalihan akun). Dengan kunci istana tersebut.pencuri menyusup tanpa terdeteksi dan mengambil alih kendali. Mereka bisa mengakses harta (akun)menyebarkan berbagai masalah 

Dalam kasus ini, pemilik web seharusnya mengkonfirmasi terlebih dahulu darimana asal surat untuk menghindari kena serangan

Saat Kode tersebut di jalankan,
Attacker bisa mengarahkan user ke website yang telah dimodifikasi melakukan instalasi software pada device, dan memperoleh session tokens
Serta cookies mengakibatkan account take over


Sama kaya XSS di Dunia nyata, gini cara kerja nya

1.hacker memasukan malicious code ke dalam website 

2.korban masuk ke website tersebut dan mengeksekusi malicious code

3.tanpa sadar korban memberikan informasi miliknya 

Bayangkan betapa bahayanya kalau akun admin atau akun yang menyimpan data sensitif, seperti transaksi perbankan,data pelanggan atau catatan kesehatan jatuh ke tangan attacker.

Komentar

Posting Komentar

Postingan populer dari blog ini

ethical hacking part 14 membuat malware Trojan

-
Gambar
ethical hacking part 14 membuat malware Trojan Di tutorial Kali ini Kita akan belajar membuat virus Trojan , apa itu Trojan ,Trojan ini adalah sebuah malicious software (malware) Yang merupakan file exe Yang berbahaya Yang dimana didalam file exe tersebut Kita memasukan payloads Yang Kita gunakan untuk memperoleh akses pada target mesin Untuk menggunakan Trojan ini Kita harus memasukan sendiri Trojan kedalam target mesin ,caranya bisa saja Kita gunakan USB,kirim melalui email apapun caranya Yang penting Trojan ini bisa masuk kedalam target  mesin Dan user dari target mesin nya harus menjalankan Trojan tersebut ,Cara nya bisa saja Kita masukan Trojan nya kedalam sebuah program Dan ketika user mendownload,menginstall Dan menjalan program tersebut Trojan nya akan memberi Kita akses ataupun Kita sisipkan kedalam sebuah gambar (image) Dan ketika usernya membuka gambarnya maka Kita Akan memperoleh akses ,membutuhkan skill sosial engineering tinggi untuk melakukan exploit i...
Baca selengkapnya

CSS layouting - box model: CSS reset

-
Gambar
CSS layouting -  box model: CSS reset Ketika kalian membuat sebuah box itu terkadang terdapat ruang kosong di sisi Kiri element nya ,padahal Kita belum tidak atau belum menambahkan style padding/margin . Supaya Kita dapat kendali penuh untuk styling element nya itu Kita gunakan yang namanya CSS reset. Metode CSS reset sederhana * { padding:0; margin:0; } Atau jika ingin lebih komplek bisa search di browser CSS reset nanti akan banyak CSS reset yang sudah dibuat oleh orang lain Dan Kita tinggal copy Dan paste .
Baca selengkapnya

ethical hacking part 3 reconnaissance & information gethering

-
Gambar
  ethical hacking part 3 reconnaissance &    information gethering Saya sudah sampaikan tentang reconnaissance Dan information gethering ini sebelum nya Dan sekarang Kita akan mempraktekan nya Ada 2 Cara untuk melakukan information gethering ini Yang ke satu active information gethering Dan Yang kedua passive information gethering Active information gethering ini adalah Kita mengumpulkan informasi dengan Cara berinteraksi langsung dengan si target. Passive information gethering ini adalah Kita mengumpulkan informasi tentang si target dengan melalui pihak ketiga atau melalui middle source  misal nya Kita browser di internet dengan Google untuk mencari informasi tentang si target. Apapun Cara nya tujuan nya Sama yaitu mencari informasi tentang target Tools tools Yang bisa Kita pakai untuk melakukan information gethering ini ada banyak yaitu ping,whois,nslookup,whatweb,theHarvester, Hunter.io Dan Sherlock. Kita akan mulai dengan melakukan active...
Baca selengkapnya