Transcript · English → Indonesian
Bypassing Two-Factor Authentication Techniques
Saya akan menunjukkan cara peretas melewati autentikasi dua faktor.
Metode khusus ini berhasil bahkan jika Anda memiliki kata sandi terkuat di
seluruh
dunia. Ini hanya untuk tujuan edukasi,
dan Anda tidak boleh
menggunakannya untuk menyakiti siapa pun. Anggap metode ini seperti memiliki gelang
di sebuah
taman hiburan untuk membuktikan bahwa Anda bisa menaiki wahana,
alih-alih harus
menunjukkan kartu identitas setiap kali.
Metode ini disebut pembajakan sesi.
Berikut serangannya pada lingkungan pengujian yang rentan.
Pada akun pertama Anda, klik kanan di mana saja pada halaman
lalu pilih
Inspect, atau tekan Control + Shift + I.
Ini membuka Alat Developer. Buka tab Application, lalu
Cookies. Anda akan melihat ID sesi. Salin nilai tersebut.
Sekarang buka browser lain tempat Anda masuk ke akun yang berbeda.
Buka situs yang sama, buka bagian Cookies yang sama,
cari ID sesi, lalu ganti dengan yang Anda salin
dari akun
pertama. Muat ulang halaman. Kini Anda masuk ke
akun pertama. Anda sepenuhnya melewati kata sandi dan autentikasi dua
faktor. Anda masuk, begitu saja. Ini
persis alasan Anda tidak boleh tetap login di komputer umum.
Selalu keluar dari semua perangkat secara rutin dan berhati-hatilah di Wi-Fi
publik. Nah, ini hanya sekilas.
Jika Anda ingin benar-benar menguasai teknik-teknik ini dan memahami keamanan siber
dari
dasar, saya mengajarkan semua ini secara mendalam dalam pelatihan intensif
saya.
Tautan di bio jika Anda ingin melampaui sekadar dasar-dasarnya.
End of transcript · 228 words · machine translated
Original transcript (English)
I'm gonna show you how hackers bypass two-factor authentication. This specific method works even if you have the strongest password in the entire world. This is for educational purposes only, and you should never
use this to harm anyone. Think of this method like having a wristband at a theme park to prove that you can go on the rides, rather than having to show your ID each time.
This method is called session hijacking. Here's the attack on a vulnerable test environment. On your first account, right-click anywhere on the page and select Inspect, or press Control plus Shift plus I.
This opens Developer Tools. Go to the Application tab, then Cookies. You'll see the session ID. Copy that value. Now open another browser where you're logged into a different account. Navigate to the same site, open the same Cookies section, find the session ID, and replace it with the one you copied
from the first account. Refresh the page. You're now logged into the first account. You completely bypass the password and two FA. You're in, just like that. This is exactly why you should never stay logged in on public computers.
Always sign out of all devices regularly and be careful on public Wi-Fi. Now, this was just a glimpse. If you want to really master these techniques and understand cybersecurity from the ground up, I teach all of this in depth in my boot
camp. Link in bio if you wanna go further than just the basics.
