https://lms.onnocenter.or.id/wiki/index.php?action=history&feed=atom&title=Konsep_HTTP%2C_Session%2C_dan_Cookies
Konsep HTTP, Session, dan Cookies - Revision history
2026-04-21T09:31:32Z
Revision history for this page on the wiki
MediaWiki 1.45.1
https://lms.onnocenter.or.id/wiki/index.php?title=Konsep_HTTP,_Session,_dan_Cookies&diff=70608&oldid=prev
Unknown user at 09:30, 15 September 2024
2024-09-15T09:30:50Z
<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="en">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 09:30, 15 September 2024</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Line 1:</td>
<td colspan="2" class="diff-lineno">Line 1:</td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">## </del>Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==</ins>Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking<ins style="font-weight: bold; text-decoration: none;">==</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">**</del>HTTP (Hypertext Transfer Protocol)<del style="font-weight: bold; text-decoration: none;">** </del>adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''</ins>HTTP (Hypertext Transfer Protocol)<ins style="font-weight: bold; text-decoration: none;">''' </ins>adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">**</del>Session<del style="font-weight: bold; text-decoration: none;">** </del>adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''</ins>Session<ins style="font-weight: bold; text-decoration: none;">''' </ins>adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">**</del>Cookies<del style="font-weight: bold; text-decoration: none;">** </del>adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''</ins>Cookies<ins style="font-weight: bold; text-decoration: none;">''' </ins>adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?==</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Session Hijacking:<del style="font-weight: bold; text-decoration: none;">** </del>Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Session Hijacking:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Cookie Poisoning:<del style="font-weight: bold; text-decoration: none;">** </del>Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Cookie Poisoning:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Cross-Site Scripting (XSS):<del style="font-weight: bold; text-decoration: none;">** </del>Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Cross-Site Scripting (XSS):<ins style="font-weight: bold; text-decoration: none;">''' </ins>Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### </del>Teknik Mitigasi</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==</ins>Teknik Mitigasi<ins style="font-weight: bold; text-decoration: none;">==</ins></div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>HTTPOnly Flag:<del style="font-weight: bold; text-decoration: none;">** </del>Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Secure Flag:<del style="font-weight: bold; text-decoration: none;">** </del>Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>HTTPOnly Flag:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Session Timeouts:<del style="font-weight: bold; text-decoration: none;">** </del>Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Secure Flag:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>CSRF Token:<del style="font-weight: bold; text-decoration: none;">** </del>Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Session Timeouts:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del style="font-weight: bold; text-decoration: none;">**</del>Input Validation:<del style="font-weight: bold; text-decoration: none;">** </del>Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>CSRF Token:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">'''</ins>Input Validation:<ins style="font-weight: bold; text-decoration: none;">''' </ins>Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==Contoh Skenario Serangan==</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### Contoh Skenario Serangan</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">1. **Mengidentifikasi kerentanan XSS** pada situs email tersebut.</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">2. **Menyembunyikan skrip jahat** dalam komentar di forum atau grup chat yang sering dikunjungi korban.</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">3. **Membujuk korban untuk mengklik tautan** yang berisi skrip jahat.</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">4. **Mencuri cookie sesi** korban ketika skrip dieksekusi.</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">5. **Menggunakan cookie yang dicuri** untuk login ke akun email korban.</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">### </del>Kesimpulan</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* '''Mengidentifikasi kerentanan XSS''' pada situs email tersebut.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* '''Menyembunyikan skrip jahat''' dalam komentar di forum atau grup chat yang sering dikunjungi korban.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* '''Membujuk korban untuk mengklik tautan''' yang berisi skrip jahat.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* '''Mencuri cookie sesi''' korban ketika skrip dieksekusi.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* '''Menggunakan cookie yang dicuri''' untuk login ke akun email korban.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==</ins>Kesimpulan<ins style="font-weight: bold; text-decoration: none;">==</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">**Pertanyaan</del>:<del style="font-weight: bold; text-decoration: none;">**</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''Disclaimer</ins>:<ins style="font-weight: bold; text-decoration: none;">''' Informasi ini hanya </ins>untuk <ins style="font-weight: bold; text-decoration: none;">tujuan pendidikan dan tidak boleh </ins>digunakan untuk <ins style="font-weight: bold; text-decoration: none;">melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</ins></div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Apakah Anda ingin mempelajari lebih lanjut tentang salah satu teknik serangan yang disebutkan di atas?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Apakah Anda tertarik </del>untuk <del style="font-weight: bold; text-decoration: none;">mengetahui bagaimana cara mengimplementasikan langkah-langkah mitigasi yang disebutkan?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Apakah Anda ingin mempelajari tentang tools yang dapat </del>digunakan untuk <del style="font-weight: bold; text-decoration: none;">menguji kerentanan pada aplikasi web?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">**Topik yang mungkin menarik untuk dibahas lebih lanjut:**</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==Pranala Menarik==</ins></div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* **Session Fixation**</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* **Cookie Stealing**</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* **Cross-Site Request Forgery (CSRF)**</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* **Tools untuk pengujian keamanan web** (Burp Suite, OWASP ZAP)</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>**<del style="font-weight: bold; text-decoration: none;">Disclaimer:</del>** <del style="font-weight: bold; text-decoration: none;">Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan </del>untuk <del style="font-weight: bold; text-decoration: none;">melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">[[Ethical Hacking]]</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">[[Session Fixation]]</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">[[Cookie Stealing]]</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins style="font-weight: bold; text-decoration: none;">[[Cross-Site Request Forgery (CSRF)]]</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* [[Tools </ins>untuk <ins style="font-weight: bold; text-decoration: none;">pengujian keamanan web (Burp Suite, OWASP ZAP)]]</ins></div></td></tr>
</table>
Unknown user
https://lms.onnocenter.or.id/wiki/index.php?title=Konsep_HTTP,_Session,_dan_Cookies&diff=70558&oldid=prev
Unknown user: Created page with "## Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking **HTTP (Hypertext Transfer Protocol)** adalah protokol yang digunakan untuk mengirimkan data di World Wide Web...."
2024-09-14T22:42:16Z
<p>Created page with "## Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking **HTTP (Hypertext Transfer Protocol)** adalah protokol yang digunakan untuk mengirimkan data di World Wide Web...."</p>
<p><b>New page</b></p><div>## Konsep HTTP, Session, dan Cookies dalam Web Ethical Hacking<br />
<br />
**HTTP (Hypertext Transfer Protocol)** adalah protokol yang digunakan untuk mengirimkan data di World Wide Web. Protokol ini memungkinkan klien (misalnya browser) untuk meminta sumber daya dari server (misalnya website) dan server merespons permintaan tersebut.<br />
<br />
**Session** adalah konsep yang digunakan untuk melacak interaksi pengguna dengan sebuah aplikasi web selama periode waktu tertentu. Bayangkan saat Anda login ke akun email Anda, sesi dimulai dan Anda dapat melakukan berbagai aktivitas seperti membaca email, mengirim email, dll. Ketika Anda keluar, sesi tersebut berakhir.<br />
<br />
**Cookies** adalah potongan kecil data yang dikirimkan oleh server web ke browser dan disimpan di komputer pengguna. Cookies digunakan untuk mengingat informasi tentang pengguna, seperti preferensi situs, keranjang belanja, atau status login.<br />
<br />
### Bagaimana Ketiganya Berhubungan dalam Konteks Ethical Hacking?<br />
Pemahaman mendalam tentang HTTP, session, dan cookies sangat penting dalam ethical hacking karena banyak teknik serangan yang memanfaatkan kelemahan pada mekanisme ini.<br />
<br />
* **Session Hijacking:** Serangan ini bertujuan untuk mengambil alih sesi pengguna yang sudah aktif. Hacker dapat melakukan ini dengan mencuri session ID yang biasanya disimpan dalam cookie. Setelah mendapatkan session ID, hacker dapat berpura-pura menjadi pengguna yang sah.<br />
* **Cookie Poisoning:** Serangan ini melibatkan modifikasi isi cookie untuk mengubah perilaku aplikasi. Misalnya, hacker dapat memodifikasi cookie keranjang belanja untuk menambahkan item secara gratis.<br />
* **Cross-Site Scripting (XSS):** Serangan XSS memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke dalam halaman web yang kemudian dieksekusi di browser pengguna. Skrip ini dapat digunakan untuk mencuri cookie dan informasi sensitif lainnya.<br />
<br />
### Teknik Mitigasi<br />
* **HTTPOnly Flag:** Mencegah JavaScript mengakses cookie, sehingga mengurangi risiko serangan XSS.<br />
* **Secure Flag:** Memastikan cookie hanya dikirimkan melalui koneksi HTTPS yang terenkripsi.<br />
* **Session Timeouts:** Mengatur batas waktu sesi untuk membatasi waktu penyerang dapat memanfaatkan sesi yang dicuri.<br />
* **CSRF Token:** Token unik yang ditambahkan ke formulir untuk mencegah serangan Cross-Site Request Forgery (CSRF).<br />
* **Input Validation:** Memvalidasi semua input pengguna untuk mencegah serangan injeksi seperti SQL injection dan XSS.<br />
<br />
### Contoh Skenario Serangan<br />
Misalkan seorang hacker ingin mengakses akun email korban. Mereka dapat:<br />
1. **Mengidentifikasi kerentanan XSS** pada situs email tersebut.<br />
2. **Menyembunyikan skrip jahat** dalam komentar di forum atau grup chat yang sering dikunjungi korban.<br />
3. **Membujuk korban untuk mengklik tautan** yang berisi skrip jahat.<br />
4. **Mencuri cookie sesi** korban ketika skrip dieksekusi.<br />
5. **Menggunakan cookie yang dicuri** untuk login ke akun email korban.<br />
<br />
### Kesimpulan<br />
HTTP, session, dan cookies adalah komponen penting dalam aplikasi web. Pemahaman yang mendalam tentang bagaimana ketiga komponen ini bekerja dan bagaimana mereka dapat dieksploitasi sangat penting bagi seorang ethical hacker. Dengan mengetahui teknik-teknik serangan yang umum dan cara mencegahnya, Anda dapat membantu mengamankan aplikasi web dari berbagai ancaman.<br />
<br />
**Pertanyaan:**<br />
* Apakah Anda ingin mempelajari lebih lanjut tentang salah satu teknik serangan yang disebutkan di atas?<br />
* Apakah Anda tertarik untuk mengetahui bagaimana cara mengimplementasikan langkah-langkah mitigasi yang disebutkan?<br />
* Apakah Anda ingin mempelajari tentang tools yang dapat digunakan untuk menguji kerentanan pada aplikasi web?<br />
<br />
**Topik yang mungkin menarik untuk dibahas lebih lanjut:**<br />
* **Session Fixation**<br />
* **Cookie Stealing**<br />
* **Cross-Site Request Forgery (CSRF)**<br />
* **Tools untuk pengujian keamanan web** (Burp Suite, OWASP ZAP)<br />
<br />
**Disclaimer:** Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk melakukan aktivitas ilegal. Selalu gunakan pengetahuan Anda secara bertanggung jawab dan etis.</div>
Unknown user