El marco de los ataques web evoluciona constantemente con métodos más sofisticados de comprometer sistemas. Cada día que pasa, la expansión de las amenazas basadas en web, garantiza la necesidad de medidas de ciberseguridad robusta para contrarestar estas tácticas empleadas. En esta unidad exploraremos un tipo de ataque conocido como Server Side Request Forgery (SSRF).
SSRF es una vulnerabilidad de aplicación web que permite al atacante forzar al servidor a hacer peticiones no autorizadas a cualquier fuente local o externa en nombre del servidor. SSRF permite a un atacante interactuar con sistemas internos, llevando potencialmente a filtración de información o incluso RCE.
Objetivos de Aprendizaje
- Entender cómo funciona SSRF.
- Probar varios tipos de SSRF.
- Herramientas importantes para la explotación.
- Medidas de mitigación y defensa claves.
Pre-requisitos
- Ciberseguridad/THM/0. Pre Career/1. Pre Security/3. How the Web Works/3. How Websites Work/0. How Websites Work
-
- Protocols and Servers
- Ciberseguridad/THM/0. Pre Career/2. Cyber Security 101/8. Web Hacking/5. OWASP Top 10 - 2021/0. OWASP Top 10 - 2021