HTTP Request Smuggling, Kerentanan Unik Dari HTTP/1.1

Balik lagi pada topik offensive security, kali ini kita akan membahas sebuah kerentanan yang identik dengan http versi 1.1. HTTP/1.1 merupakan sebuah protocol http yang dahulu seringkali digunakan sebagai transmission protocol request dan response pada web service. Dimana HTTP/1.1 sendiri merupakan protocol yang cukup sederhana jika hanya digunakan untuk mengakses static website. HTTP/1.1 juga pertama…

Read More

Mengenal PortSwigger, Pengembang Burp Suite

PortSwigger adalah sebuah perusahaan yang berfokus pada pengembangan perangkat lunak keamanan siber dan penyedia layanan keamanan siber. Salah satu produk utama PortSwigger adalah Burp Suite, sebuah perangkat lunak pengujian penetrasi yang digunakan oleh profesional keamanan siber. Burp Suite digunakan untuk menemukan kerentanan pada aplikasi web dan menguji keamanan situs web. PortSwigger juga menyediakan kursus dan…

Read More