Lihat sumber Mengendus konten

'''Mengendus konten''' (content sniffing) adalah percobaan cara untuk memformat berkas atau mengubah konten atau dikenal sebagai [[MIME]] ''sniffing''. Berkas yang diunggah oleh penyerang berupa file yang terlihat tidak berbahaya. Mengendus Konten dan situs ([[XSS]]) adalah ancaman keamanan utama saat ini di lingkungan [[Server HTTP|server]] pengguna. Serangan mengendus konten adalah usaha untuk menyimpulkan konten format berkas agar terdapat perubahan di aliran [[bita]]. Mekanisme deteksi mengendus konten berdasarkan analisis konten menggunakan [[HTML]] dan Parser [[JavaScript]] dan percobaan perilaku [[Peramban web|browser]] melalui tes unduhan tiruan. Pengguna diarahkan untuk mengimplementasikan alat pada situs web seperti mengganti bahasa agar situs [[Waring Wera Wanua|web]] tersebut berkembang. Cara agar terhindar dari mengendus konten adalah menghindari mengunggah dokumen berbahaya.<ref>[http://dx.doi.org/10.19101/ijacr International Journal of Advanced Computer Research]. ACCENTS.</ref>

Mengendus adalah salah satu bentuk kejahatan komputer di mana penyerang mencuri dan memperoleh data penting seperti nama pengguna dan kata sandi yang kemudian digunakan untuk penipuan menggunakan identitas korban. Mengendus adalah teknik yang digunakan oleh pihak yang tidak berkepentingan untuk mengambil data sensitif dengan membaca paket data yang dikirim melalui [[Jaringan komputer|jaringan]].<ref>[http://www.pubs.ascee.org/index.php/iota/issue/view/53 Vol. 3 No. 4 (2023): Vol. 3 No. 4 (2023): Volume 3 Issue 4, 2023 [November]]. ''www.pubs.ascee.org''.</ref>

Mengendus menyebabkan beberapa jenis serangan berisiko yang tidak mudah dideteksi. Mengendus dikategorikan sebagai serangan pasif artinya penyerang tidak terlihat dalam jaringan.<ref>B. Prabadevi. [http://ijeecs.iaescore.com/index.php/IJEECS/article/view/10865 A Review on Various Sniffing Attacks and its Mitigation Techniques]. ''Indonesian Journal of Electrical Engineering and Computer Science''. 2018-12-01. Vol. 12 (3). hlm. 1117. doi:10.11591/ijeecs.v12.i3.pp1117-1125.</ref>

== Masalah ==
Mengendus Konten menyebabkan kebocoran informasi terhadap sebuah akun sehingga penyerang dapat menyamar menjadi pengguna sesungguhnya. Untuk mengeksploitasi mengendus konten, penyerang memasukan muatan ke salah satu [[HTTP]] yang lemah. Pengguna tidak mengontrol web dengan utuh. Aplikasi ''hosting'' berkas ''[[online]]'' dikendalikan oleh penyerang dan ia mengunggah berkas berbahaya atau di [[API]] seperti [[JSON-LD|JSONP]] yang menunjukan  dari [[URL]].<ref>[https://research.google/pubs/content-sniffing-with-comma-chameleon/ Content Sniffing with Comma Chameleon]. ''research.google''.</ref>

Konten HTML dan perilaku [[Pandectae|pandect]] [[JavaScript]]. Analisis [[Sistem transmisi|transmisi]] muatan berbahaya diunggah oleh penyerang ke situs web yang valid.<ref>Shweta Pandey. [https://link.springer.com/chapter/10.1007/978-3-319-07350-7_36 An Efficient RC4 Based Secure Content Sniffing for Web Browsers Supporting Text and Image Files]. ''Advanced Computing, Networking and Informatics- Volume 2''. Springer International Publishing. 2014. hlm. 325–332. doi:10.1007/978-3-319-07350-7_36. ISBN 978-3-319-07350-7.</ref> Mengendus konten melibatkan pengabaian tipe MIME yang disediakan dan mencoba menyimpulkan tipe MIME yang benar berdasarkan konten respons.<ref>[https://vulncat.fortify.com/en/detail?id=desc.dataflow.java.cross_site_scripting_content_sniffing Software Security Cross-Site Scripting: Content Sniffing]. ''vulncat.fortify.com''.</ref>

== Cara ==
Penyerang memperhatikan dan mendapatkan data seperti kata sandi, lalu lintas [[DNS]], konfigurasi [[router]] dan semacamnya.Mengendus konten bukan hanya digunakan untuk tujuan yang buruk tetapi digunakan juga untuk analisis lalu lintas jaringan, pemantauan lalu lintas atau paker, pemecahan masalah dan tujuan berguna lainnya. Penyerang tidak meninggalkan jejak karena tidak mengirimkan data <ref>[https://www.proquest.com/openview/b63d00161937ba015202a7fde9ba6f9d/1?pq-origsite=gscholar&cbl=2036237 Sniffing attacks on computer networks - ProQuest]. ''www.proquest.com''.</ref>

Jenis HTML MIME merupakan salah satu jenis MIME yang dapat menyebabkan kerentanan XSS. Dokumen lain yang dapat menjalankan teks. Dokumen [[XML]] (aplikasi/xml), dan lainnya dapat menyebabkan kerentanan XSS terlepas dari apakah browser melakukan mengendus konten.

Ada tiga cara untuk mengendus jaringan yaitu mengendus melalui nirkabel dirancang khusus untuk menangkap data pada jaringan [[nirkabel]], nama lainnya adalah nirkabel paket penyerang atau penyeragan jaringan nirkabel. Mengendus dengan cara [[Eksternalitas|eksternal]] adalah kemampuan memantau secara eksternal semua pesan masuk dan keluar lalu lintas keluar dari lokasi eksternal ke server web dengan mengumpulkan informasi tentang server. Mengendus melalui internal digunakan untuk mengeksploitasi jaringan kerja sama [[Internal control|internal]], penyerang  mengkompromikan mesin di jaringan internal dan menjalankan penyerang untuk mencuri data untuk mediskusikan komputer lain yang terhubung melalui jaringan.<ref>B. Prabadevi. [http://ijeecs.iaescore.com/index.php/IJEECS/article/view/10865 A Review on Various Sniffing Attacks and its Mitigation Techniques]. ''Indonesian Journal of Electrical Engineering and Computer Science''. 2018-12-01. Vol. 12 (3). hlm. 1117. doi:10.11591/ijeecs.v12.i3.pp1117-1125.</ref>

== Referensi ==
<references />

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Mengendus+konten&oldid=26755516 Wikipedia bahasa Indonesia], revisi 26755516 (2025-01-05T17:34:35Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

<!-- WIKI_UNISSULA_PRESENTATION_V4 -->