https://onnocenter.or.id/wiki/index.php?action=history&feed=atom&title=Konsep_HTTP%2C_Session%2C_dan_Cookies 2026-05-04T06:02:03Z Revision history for this page on the wiki MediaWiki 1.35.4 https://onnocenter.or.id/wiki/index.php?title=Konsep_HTTP,_Session,_dan_Cookies&diff=70608&oldid=prev 2024-09-15T09:30:50Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="en"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 09:30, 15 September 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Line 1:</td> <td colspan="2" class="diff-lineno">Line 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">## </del>Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==</ins>Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking<ins class="diffchange diffchange-inline">==</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**</del>HTTP (Hypertext Transfer Protocol)<del class="diffchange diffchange-inline">** </del>adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">'''</ins>HTTP (Hypertext Transfer Protocol)<ins class="diffchange diffchange-inline">''' </ins>adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**</del>Session<del class="diffchange diffchange-inline">** </del>adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">'''</ins>Session<ins class="diffchange diffchange-inline">''' </ins>adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**</del>Cookies<del class="diffchange diffchange-inline">** </del>adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">'''</ins>Cookies<ins class="diffchange diffchange-inline">''' </ins>adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?==</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Session Hijacking:<del class="diffchange diffchange-inline">** </del>Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Session Hijacking:<ins class="diffchange diffchange-inline">''' </ins>Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Cookie Poisoning:<del class="diffchange diffchange-inline">** </del>Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Cookie Poisoning:<ins class="diffchange diffchange-inline">''' </ins>Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Cross-Site Scripting (XSS):<del class="diffchange diffchange-inline">** </del>Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Cross-Site Scripting (XSS):<ins class="diffchange diffchange-inline">''' </ins>Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">### </del>Teknik Mitigasi</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==</ins>Teknik Mitigasi<ins class="diffchange diffchange-inline">==</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>HTTPOnly Flag:<del class="diffchange diffchange-inline">** </del>Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Secure Flag:<del class="diffchange diffchange-inline">** </del>Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>HTTPOnly Flag:<ins class="diffchange diffchange-inline">''' </ins>Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Session Timeouts:<del class="diffchange diffchange-inline">** </del>Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Secure Flag:<ins class="diffchange diffchange-inline">''' </ins>Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>CSRF Token:<del class="diffchange diffchange-inline">** </del>Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Session Timeouts:<ins class="diffchange diffchange-inline">''' </ins>Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Input Validation:<del class="diffchange diffchange-inline">** </del>Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>CSRF Token:<ins class="diffchange diffchange-inline">''' </ins>Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Input Validation:<ins class="diffchange diffchange-inline">''' </ins>Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==Contoh Skenario Serangan==</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### Contoh Skenario Serangan</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">1. **Mengidentifikasi kerentanan XSS** pada situs email tersebut.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">2. **Menyembunyikan skrip jahat** dalam komentar di forum atau grup chat yang sering dikunjungi korban.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">3. **Membujuk korban untuk mengklik tautan** yang berisi skrip jahat.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">4. **Mencuri cookie sesi** korban ketika skrip dieksekusi.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">5. **Menggunakan cookie yang dicuri** untuk login ke akun email korban.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">### </del>Kesimpulan</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* '''Mengidentifikasi kerentanan XSS''' pada situs email tersebut.</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* '''Menyembunyikan skrip jahat''' dalam komentar di forum atau grup chat yang sering dikunjungi korban.</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* '''Membujuk korban untuk mengklik tautan''' yang berisi skrip jahat.</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* '''Mencuri cookie sesi''' korban ketika skrip dieksekusi.</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* '''Menggunakan cookie yang dicuri''' untuk login ke akun email korban.</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==</ins>Kesimpulan<ins class="diffchange diffchange-inline">==</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**Pertanyaan</del>:<del class="diffchange diffchange-inline">**</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">'''Disclaimer</ins>:<ins class="diffchange diffchange-inline">''' Informasi ini hanya </ins>untuk <ins class="diffchange diffchange-inline">tujuan pendidikan dan tidak boleh </ins>digunakan untuk <ins class="diffchange diffchange-inline">melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* Apakah Anda ingin mempelajari lebih lanjut tentang salah satu teknik serangan yang disebutkan di atas?</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* Apakah Anda tertarik </del>untuk <del class="diffchange diffchange-inline">mengetahui bagaimana cara mengimplementasikan langkah-langkah mitigasi yang disebutkan?</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* Apakah Anda ingin mempelajari tentang tools yang dapat </del>digunakan untuk <del class="diffchange diffchange-inline">menguji kerentanan pada aplikasi web?</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**Topik yang mungkin menarik untuk dibahas lebih lanjut:**</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">==Pranala Menarik==</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* **Session Fixation**</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* **Cookie Stealing**</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* **Cross-Site Request Forgery (CSRF)**</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* **Tools untuk pengujian keamanan web** (Burp Suite, OWASP ZAP)</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>**<del class="diffchange diffchange-inline">Disclaimer:</del>** <del class="diffchange diffchange-inline">Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan </del>untuk <del class="diffchange diffchange-inline">melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">[[Ethical Hacking]]</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">[[Session Fixation]]</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">[[Cookie Stealing]]</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">[[Cross-Site Request Forgery (CSRF)]]</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* [[Tools </ins>untuk <ins class="diffchange diffchange-inline">pengujian keamanan web (Burp Suite, OWASP ZAP)]]</ins></div></td></tr> </table>

Onnowpurbo https://onnocenter.or.id/wiki/index.php?title=Konsep_HTTP,_Session,_dan_Cookies&diff=70558&oldid=prev 2024-09-14T22:42:16Z

<p>Created page with &quot;## Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking **HTTP (Hypertext Transfer Protocol)** adalah protokol yang digunakan untuk mengirimkan data di World Wide Web....&quot;</p> <p><b>New page</b></p><div>## Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking<br /> <br /> **HTTP (Hypertext Transfer Protocol)** adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.<br /> <br /> **Session** adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.<br /> <br /> **Cookies** adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.<br /> <br /> ### Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?<br /> Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.<br /> <br /> * **Session Hijacking:** Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.<br /> * **Cookie Poisoning:** Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.<br /> * **Cross-Site Scripting (XSS):** Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.<br /> <br /> ### Teknik Mitigasi<br /> * **HTTPOnly Flag:** Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.<br /> * **Secure Flag:** Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.<br /> * **Session Timeouts:** Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.<br /> * **CSRF Token:** Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).<br /> * **Input Validation:** Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.<br /> <br /> ### Contoh Skenario Serangan<br /> Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:<br /> 1. **Mengidentifikasi kerentanan XSS** pada situs email tersebut.<br /> 2. **Menyembunyikan skrip jahat** dalam komentar di forum atau grup chat yang sering dikunjungi korban.<br /> 3. **Membujuk korban untuk mengklik tautan** yang berisi skrip jahat.<br /> 4. **Mencuri cookie sesi** korban ketika skrip dieksekusi.<br /> 5. **Menggunakan cookie yang dicuri** untuk login ke akun email korban.<br /> <br /> ### Kesimpulan<br /> HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.<br /> <br /> **Pertanyaan:**<br /> * Apakah Anda ingin mempelajari lebih lanjut tentang salah satu teknik serangan yang disebutkan di atas?<br /> * Apakah Anda tertarik untuk mengetahui bagaimana cara mengimplementasikan langkah-langkah mitigasi yang disebutkan?<br /> * Apakah Anda ingin mempelajari tentang tools yang dapat digunakan untuk menguji kerentanan pada aplikasi web?<br /> <br /> **Topik yang mungkin menarik untuk dibahas lebih lanjut:**<br /> * **Session Fixation**<br /> * **Cookie Stealing**<br /> * **Cross-Site Request Forgery (CSRF)**<br /> * **Tools untuk pengujian keamanan web** (Burp Suite, OWASP ZAP)<br /> <br /> **Disclaimer:** Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</div>

Onnowpurbo