Modul ini membahas kegagalan autentikasi, yaitu kategori A07 pada OWASP Top 10:2025, yang mencakup serangan terhadap session, penyimpanan kata sandi, serangan kredensial massal, serta kelemahan alur MFA dan OTP. Setiap kerentanan direproduksi terhadap akun lab lokal dengan skrip Python yang dapat dijalankan ulang, dianalisis penyebabnya, lalu ditambal dengan mekanisme yang benar. Materi modul ini bertumpu pada pembahasan cookie dan session di modul Permukaan Serangan Browser, dan menjadi salah satu dasar bagi rekayasa pertahanan di ujung jalur.
Kegagalan Autentikasi
Modul ini membahas kegagalan autentikasi: serangan session, penyimpanan kata sandi, serangan kredensial, dan kelemahan alur MFA dan OTP.
0/0 selesai
- Serangan Session
Serangan terhadap session: fixation, hijacking, dan pengenal yang dapat diprediksi.
- Penyimpanan Kata Sandi
Penyimpanan kata sandi yang benar dengan Argon2 dan bcrypt.
- Serangan Kredensial
Serangan kredensial: credential stuffing, password spraying, dan rate limiting yang efektif.
- Jebakan MFA dan OTP
Kelemahan pada alur MFA dan OTP: replay, race, dan reset sebagai pintu masuk.