Bienvenido a un mundo donde lanzar ataques web es tan fácil que incluso los principiantes (como los script kiddies) pueden escribir scripts simples para hackear grandes corporaciones. En esta unidad nos centraremos en uno de estos ataques web llamado Cross-Site Request Forgery (CSRF o XSRF).
Objetivos de Aprendizaje
- Entender el funcionamiento de un CSRF
- Tipos de ataques CSRF
- Payloads avanzados para explotación
- Mecanismos defensivos
Pre-requisitos
- Ciberseguridad/THM/0. Pre Career/1. Pre Security/3. How the Web Works/3. How Websites Work/0. How Websites Work
-
- Protocols and Servers
- Ciberseguridad/THM/0. Pre Career/2. Cyber Security 101/8. Web Hacking/5. OWASP Top 10 - 2021/0. OWASP Top 10 - 2021
Conectarse a la Máquina
| App Name | IP Address | Host Address | URL to Access |
|---|---|---|---|
| Online banking application | MACHINE_IP | mybank.thm | http://mybank.thm:8080 |
| Mailbox application | MACHINE_IP | mailbox.thm | http://mailbox.thm:8081 |
| Attacker panel (subdomain of bank app) | MACHINE_IP | attacker.mybank.thm | http://attacker.mybank.thm:8080 |
Edita /etc/hosts si es necesario. |