Hacking Etico 2024 ITA - eJPT | eWPT | eCPPT -#48 (SSRF) - Server-Side Request Forgery

#penetrationtest #ITSecurity #kaliLinux #parrotSecurity #pythonOffensive #hacker #scripting #php
Abbonati a questo canale per accedere a video esclusivi, anteprime, e molto molto altro, scopri tutti i vantaggi qui:
/ @roby_kali
Server-Side Request Forgery (SSRF) è una vulnerabilità di sicurezza in cui un utente malintenzionato può forzare un server Web a effettuare richieste HTTP per suo conto.
In un attacco SSRF, l'attaccante utilizza l'input dell'utente, come un URL o un campo modulo, per inviare una richiesta HTTP a un server web. L'aggressore manipola la richiesta in modo che raggiunga un server vulnerabile o una rete interna a cui il server web ha accesso.
L'attacco SSRF può consentire all'attaccante di accedere a informazioni sensibili, come password, chiavi API e altri dati sensibili, e può anche consentire all'aggressore (a seconda dello scenario) di eseguire comandi sul server web o su altri server nella rete. rete interna.
Una delle differenze principali tra SSRF e CSRF è che SSRF viene eseguito sul server Web anziché sul browser dell'utente. L'aggressore non ha bisogno di indurre un utente legittimo a cliccare su un link dannoso, poiché può inviare la richiesta HTTP direttamente al server web da una fonte esterna.
Per prevenire gli attacchi SSRF, è importante che gli sviluppatori di applicazioni web convalidino e filtrino adeguatamente l'input dell'utente e limitino l'accesso al server web alle risorse di rete interne. Inoltre, i server Web devono essere configurati per limitare l'accesso alle risorse sensibili e limitare l'accesso da parte di utenti non autorizzati.
Corso Hacking Etico: • Corso Hacking Etico 20...
Corso Linux da zero: • 00 - Corso Linux da ze...
Corso Python Offensive: • #00 - Python Offensivo...
Hacking Macchine TryHackMe: • TryHackMe ITA | Machin...
Hacking Macchine HackTheBox: • HackTheBox ITA | Prati...
Hacking Tutorial Vari: • Wireshark ITA - 01 Pri...
GitHub github.com/rob...
Discord OffSec Italia: / discord
Twitter / modernnaval
TryHackMe Italia / 606428807774402
Offensive Security Italia / 1279369172893764
Twitch Roby7979: / roby7979
KZbin: / @roby_kali