Mengendus konten

Mengendus konten (content sniffing) adalah percobaan cara untuk memformat berkas atau mengubah konten atau dikenal sebagai MIME sniffing. Berkas yang diunggah oleh penyerang berupa file yang terlihat tidak berbahaya. Mengendus Konten dan situs (XSS) adalah ancaman keamanan utama saat ini di lingkungan server pengguna. Serangan mengendus konten adalah usaha untuk menyimpulkan konten format berkas agar terdapat perubahan di aliran bita. Mekanisme deteksi mengendus konten berdasarkan analisis konten menggunakan HTML dan Parser JavaScript dan percobaan perilaku browser melalui tes unduhan tiruan. Pengguna diarahkan untuk mengimplementasikan alat pada situs web seperti mengganti bahasa agar situs web tersebut berkembang. Cara agar terhindar dari mengendus konten adalah menghindari mengunggah dokumen berbahaya.[1]

Mengendus adalah salah satu bentuk kejahatan komputer di mana penyerang mencuri dan memperoleh data penting seperti nama pengguna dan kata sandi yang kemudian digunakan untuk penipuan menggunakan identitas korban. Mengendus adalah teknik yang digunakan oleh pihak yang tidak berkepentingan untuk mengambil data sensitif dengan membaca paket data yang dikirim melalui jaringan.[2]

Mengendus menyebabkan beberapa jenis serangan berisiko yang tidak mudah dideteksi. Mengendus dikategorikan sebagai serangan pasif artinya penyerang tidak terlihat dalam jaringan.[3]

Masalah

Mengendus Konten menyebabkan kebocoran informasi terhadap sebuah akun sehingga penyerang dapat menyamar menjadi pengguna sesungguhnya. Untuk mengeksploitasi mengendus konten, penyerang memasukan muatan ke salah satu HTTP yang lemah. Pengguna tidak mengontrol web dengan utuh. Aplikasi hosting berkas online dikendalikan oleh penyerang dan ia mengunggah berkas berbahaya atau di API seperti JSONP yang menunjukan dari URL.[4]

Konten HTML dan perilaku pandect JavaScript. Analisis transmisi muatan berbahaya diunggah oleh penyerang ke situs web yang valid.[5] Mengendus konten melibatkan pengabaian tipe MIME yang disediakan dan mencoba menyimpulkan tipe MIME yang benar berdasarkan konten respons.[6]

Cara

Penyerang memperhatikan dan mendapatkan data seperti kata sandi, lalu lintas DNS, konfigurasi router dan semacamnya.Mengendus konten bukan hanya digunakan untuk tujuan yang buruk tetapi digunakan juga untuk analisis lalu lintas jaringan, pemantauan lalu lintas atau paker, pemecahan masalah dan tujuan berguna lainnya. Penyerang tidak meninggalkan jejak karena tidak mengirimkan data [7]

Jenis HTML MIME merupakan salah satu jenis MIME yang dapat menyebabkan kerentanan XSS. Dokumen lain yang dapat menjalankan teks. Dokumen XML (aplikasi/xml), dan lainnya dapat menyebabkan kerentanan XSS terlepas dari apakah browser melakukan mengendus konten.

Ada tiga cara untuk mengendus jaringan yaitu mengendus melalui nirkabel dirancang khusus untuk menangkap data pada jaringan nirkabel, nama lainnya adalah nirkabel paket penyerang atau penyeragan jaringan nirkabel. Mengendus dengan cara eksternal adalah kemampuan memantau secara eksternal semua pesan masuk dan keluar lalu lintas keluar dari lokasi eksternal ke server web dengan mengumpulkan informasi tentang server. Mengendus melalui internal digunakan untuk mengeksploitasi jaringan kerja sama internal, penyerang mengkompromikan mesin di jaringan internal dan menjalankan penyerang untuk mencuri data untuk mediskusikan komputer lain yang terhubung melalui jaringan.[8]

Referensi

  1. ^ International Journal of Advanced Computer Research. ACCENTS. 
  2. ^ "Vol. 3 No. 4 (2023): Vol. 3 No. 4 (2023): Volume 3 Issue 4, 2023 [November]". www.pubs.ascee.org (dalam bahasa Inggris). Diakses tanggal 2024-02-27.  Teks " Internet of Things and Artificial Intelligence Journal" akan diabaikan (bantuan)
  3. ^ Prabadevi, B.; Jeyanthi, N. (2018-12-01). "A Review on Various Sniffing Attacks and its Mitigation Techniques". Indonesian Journal of Electrical Engineering and Computer Science. 12 (3): 1117. doi:10.11591/ijeecs.v12.i3.pp1117-1125. ISSN 2502-4760. 
  4. ^ "Content Sniffing with Comma Chameleon". research.google. Diakses tanggal 2024-02-26. 
  5. ^ Pandey, Shweta; Chauhan, Abhishek Singh (2014). Kumar Kundu, Malay; Mohapatra, Durga Prasad; Konar, Amit; Chakraborty, Aruna, ed. "An Efficient RC4 Based Secure Content Sniffing for Web Browsers Supporting Text and Image Files". Advanced Computing, Networking and Informatics- Volume 2. Smart Innovation, Systems and Technologies (dalam bahasa Inggris). Cham: Springer International Publishing: 325–332. doi:10.1007/978-3-319-07350-7_36. ISBN 978-3-319-07350-7. 
  6. ^ "Software Security | Cross-Site Scripting: Content Sniffing". vulncat.fortify.com. Diakses tanggal 2024-02-26. 
  7. ^ "Sniffing attacks on computer networks - ProQuest". www.proquest.com (dalam bahasa in). Diakses tanggal 2024-02-26. 
  8. ^ Prabadevi, B.; Jeyanthi, N. (2018-12-01). "A Review on Various Sniffing Attacks and its Mitigation Techniques". Indonesian Journal of Electrical Engineering and Computer Science. 12 (3): 1117. doi:10.11591/ijeecs.v12.i3.pp1117-1125. ISSN 2502-4760. 

Read other articles:

Jalur lalu lintas

Berbagai jalur di pusat kota Jakarta, jalur lambat di kiri, jalur cepat di kanannya, jalur khusus bus di kanannya Jalur lalu lintas sebagai bagian jalan Jalur lalu lintas, atau biasa disingkat jalur, merupakan keseluruhan perkerasan jalan yang diperuntukan untuk lalu lintas kendaraan, bisanya ditandai dari bagian jalan yang diaspal atau dibeton pada jalan dengan perkerasan kaku/rigid pavement. Didaerah pusat perkotaan bisanya dibatasi dengan kerb untuk melindungi pejalan kaki dari lalu lintas...

 

中国人民解放军陆军第十四集团军炮兵旅

陆军第十四集团军炮兵旅陆军旗存在時期1950年 - 2017年國家或地區 中国效忠於 中国 中国共产党部門 中国人民解放军陆军種類炮兵功能火力支援規模约90门火炮直屬南部战区陆军參與戰役1979年中越战争 中越边境冲突 老山战役 成都军区对越轮战 紀念日10月25日 陆军第十四集团军炮兵旅（英語：Artillery Brigade, 14th Army），是曾经中国人民解放军陆军第十四集团军下属�...

 

Cara produksi makanan yang baik

Artikel ini perlu diwikifikasi agar memenuhi standar kualitas Wikipedia. Anda dapat memberikan bantuan berupa penambahan pranala dalam, atau dengan merapikan tata letak dari artikel ini. Untuk keterangan lebih lanjut, klik [tampil] di bagian kanan. Mengganti markah HTML dengan markah wiki bila dimungkinkan. Tambahkan pranala wiki. Bila dirasa perlu, buatlah pautan ke artikel wiki lainnya dengan cara menambahkan [[ dan ]] pada kata yang bersangkutan (lihat WP:LINK untuk keterangan lebih lanjut...

NXP Semiconductors

NXP SemiconductorsJenisUmum (Nasdaq: NXPI)IndustriElektronikaDidirikan2006, sebelumnya divisi PhilipsKantorpusatEindhoven, BelandaTokohkunciRick Clemmer, Presiden & CEOProdukSemikonduktorPendapatan US$ 4,5 miliar (2010)Laba bersih US$ 462,5 miliar (2010)Karyawan28.150Situs webwww.nxp.com NXP Semiconductors adalah satu dari 20 Pemimpin Pasar Semikonduktor Teratas Dunia, dan awalnya didirikan oleh Philips 50 tahun yang lalu. Sebelumnya bernama Philips Semiconductors, perusahaan ini dij...

 

Elizabeth, Lady Hope

British activist This article is about the evangelist. For the actress married to Lord Francis Hope, see May Yohé. Elizabeth HopeBornElizabeth Reid Cotton9 December 1842Tasmania, AustraliaDied8 March 1922(1922-03-08) (aged 79)Sydney, AustraliaNationalityBritishOther namesLady Hope, Elizabeth DennyOccupationEvangelistKnown forTemperance movementSpouse(s)Admiral James HopeThomas A. Denny Elizabeth Reid Cotton,[1] (9 December 1842 – 8 March 1922) who became Lady Hope wh...

 

Hur Jun, The Original Story

South Korean TV series or program Hur Jun, The Original StoryPromotional posterGenreHistorical drama Medical drama RomanceWritten byChoi Wan-kyuDirected byKim Geun-hong Kwon Sung-changStarringKim Joo-hyukPark Jin-heePark Eun-binNamkoong MinBaek Yoon-sikComposerHong Dong PyoCountry of originSouth KoreaOriginal languageKoreanNo. of episodes135ProductionExecutive producerShin Hyun-changProducerYoo Hyun JongRunning time35 minutesProduction companyMunhwa Broadcasting CorporationOriginal releaseNe...

Человек прямоходящий

† Человек прямоходящий Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:ВторичноротыеТип:ХордовыеПодтип:ПозвоночныеИнфратип:ЧелюстноротыеНадкласс:ЧетвероногиеКлада:АмниотыКлада:Синапсиды�...

 

Cruck

Curved timber used as roof support Cruck framing, Leigh Court Barn, Worcester, England The Moirlanich Longhouse, a byre dwelling with a cruck frame A cruck or crook frame is a curved timber, one of a pair, which support the roof of a building, historically used in England and Wales. This type of timber framing consists of long, generally naturally curved, timber members that lean inwards and form the ridge of the roof. These posts are then generally secured by a horizontal beam which then for...

 

Tom Barrasso

American ice hockey player (born 1965) Ice hockey player Tom Barrasso Hockey Hall of Fame, 2023 Barrasso (right) in 2008Born (1965-03-31) March 31, 1965 (age 59)Boston, Massachusetts, U.S.Height 6 ft 3 in (191 cm)Weight 210 lb (95 kg; 15 st 0 lb)Position GoaltenderCaught RightPlayed for Buffalo SabresPittsburgh PenguinsOttawa SenatorsCarolina HurricanesToronto Maple LeafsSt. Louis BluesNational team  United StatesNHL Draft 5th overall, 1983Buffalo ...

Gran Dorado

Holiday villages company in the Netherlands Gran Dorado ResortsIndustryTourismPredecessorVendoradoFounded 1980: Vendorado 1989: Gran Dorado Defunct2002SuccessorCenter ParcsHeadquartersNetherlandsNumber of locations40Area servedBelgium, Germany, Netherlands Gran Dorado was a holiday villages company based in the Netherlands. Until the merger in 2002, it was the biggest holiday villages company of Europe. Today's owner is the French company Pierre et Vacances, and is merged with the Center Parc...

 

René Renoult

Renoult in 1931 René Renoult (29 August 1867 in Paris – 30 April 1946 in Paris) was a French Minister and lawyer.[1] Renoult was the son of Étienne and Élisa Geranger, a female day laborer. He studied at the Faculty of Law in Paris and obtained his doctorate in 1888. He married for the first time with Blanche-Clothilde Wormser in 1910, and a second time with Henriette-Emelie-Céleste Giriat in 1937. Renoult was a member of the Radical Party. His political career started in 1...

 

Indian Hotels Company Limited

Hotel hospitality company The Indian Hotels Company LimitedExpress Towers, the headquarters of the company at Nariman Point, Mumbai, IndiaCompany typePublicTraded asBSE: 500850NSE: INDHOTELISININE053A01029IndustryHospitalityFounded1902; 122 years ago (1902)FounderJamsedji TataHeadquartersExpress Towers, Mumbai, Maharashtra, IndiaKey peopleN Chandrasekaran (chairman)Puneet Chhatwal (MD & CEO)[1]ProductsHotels, resortsRevenue ₹6,951 crore (US$870 m...

コルク

この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方）出典検索?: コルク – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2017年4月） コルクを打ち抜いて作った瓶の栓 コルク（木栓、�...

 

حاسوب جيبي

يفتقر محتوى هذه المقالة إلى الاستشهاد بمصادر. فضلاً، ساهم في تطوير هذه المقالة من خلال إضافة مصادر موثوق بها. أي معلومات غير موثقة يمكن التشكيك بها وإزالتها. (فبراير 2016) الحاسوب الجيبي (بالإنجليزية: Pocket PC)‏ هو حاسوب بحجم الكف، يختصر PPC، ويطلق عليه أيضاً المساعد الرقمي الشخصي...

 

大字 (数字)

この項目には、一部のコンピュータや閲覧ソフトで表示できない文字が含まれています（詳細）。 数字の大字（だいじ）は、漢数字の一種。通常用いる単純な字形の漢数字（小字）の代わりに同じ音の別の漢字を用いるものである。 概要 壱万円日本銀行券（「壱」が大字） 弐千円日本銀行券（「弐」が大字） 漢数字には「一」「二」「三」と続く小字と、「壱」「�...

Regensdorf

Cet article est une ébauche concernant une localité suisse. Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants. Regensdorf Vue du village de Regensdorf. Armoiries Administration Pays Suisse Canton Zurich District Dielsdorf Maire Stefan Marty (indépendant) NPA 8105 No OFS 0096 Démographie Populationpermanente 18 739 hab. (31 décembre 2022) Densité 1 282 hab./km2 Langue Allemand Géograp...

 

Edith Green

American politician (1910–1987) Edith GreenMember of the U.S. House of Representativesfrom Oregon's 3rd districtIn officeJanuary 3, 1955 – December 31, 1974Preceded byHomer D. AngellSucceeded byRobert B. Duncan Personal detailsBornEdith Louise Starrett(1910-01-17)January 17, 1910Trent, South Dakota, U.S.DiedApril 21, 1987(1987-04-21) (aged 77)Tualatin, Oregon, U.S.Political partyDemocraticSpouseArthur Green (1933–1963)EducationWillamette UniversityUniversity of...

 

Giulia (fiume)

Questa voce sull'argomento fiumi della Svizzera è solo un abbozzo. Contribuisci a migliorarla secondo le convenzioni di Wikipedia. GiuliaIl Giulia a SavogninStato Svizzera Cantoni Grigioni Lunghezza36,5 km Bacino idrografico325 km² NasceJulierpass Sfocianell'Albula a Tiefencastel Modifica dati su Wikidata · Manuale Il fiume Giulia (in tedesco Julia, in romancio Gelgia o Güglia), sub-affluente del Reno, nasce sul Passo del Giulia (coordinate 46°28′59.91″N 9°42′...

ضريح الشيخ محمد رشيد الدين بيدوازي

  لمعانٍ أخرى، طالع ضريح الشيخ (توضيح).ضريح الشيخ محمد رشيد الدين بيدوازيمعلومات عامةنوع المبنى ضريحالمكان بيدواز[1] المنطقة الإدارية مقاطعة إسفراين البلد  إيرانأبرز الأحداثالافتتاح الرسمي القرن 15[2] الصفة التُّراثيَّةتصنيف تراثي المعالم الوطنية الإيراني...

 

Microhistory

Intensive historical investigation of a well-defined smaller unit of research An edition of the 1560 account of the trial of the French imposter Martin Guerre who would serve as the subject for Natalie Zemon Davis's landmark The Return of Martin Guerre (1982) Microhistory is a genre of history that focuses on small units of research, such as an event, community, individual or a settlement. In its ambition, however, microhistory can be distinguished from a simple case study insofar as microhis...