Rabu, 03 Juli 2013

NETWORK SCANNING DAN PROBING PADA UBUNTU 12.04

Apa itu Network Scanning?

Network scanning merupakan cara yang digunakan untuk melakukan scanning pada mesin jaringan, baik itu untuk mendapatkan IP, Port, Packet data yang keluar masuk melalui jaringan, termasuk merekam aktifitas browsing, yang tentunya terdapat password dan username. Network scanning ini bisa juga digunakan untuk menyisipkan tool-tool hacking, seperti keyloger yang digunakan untuk merekam apa saja yang diinputkan oleh user.

Server adalah sebuah sistem komputer yang menyediakan jenis layanan tertentu dalam sebuah jaringan komputer. Server didukung dengan prosesor yang bersifat scalable dan RAM yang besar, juga dilengkapi dengan sistem operasi khusus, yang disebut sebagai sistem operasi jaringan atau network operating system. Server juga menjalankan perangkat lunak administratif yang mengontrol akses terhadap jaringan dan sumber daya yang terdapat di dalamnya, seperti halnya berkas atau alat pencetak (printer), dan memberikan akses kepada workstation anggota jaringan. Umumnya, di atas sistem operasi server terdapat aplikasi-aplikasi yang menggunakan arsitektur klien/server.  

Karakteristik Server :
  1. pasif
  2. menunggu request
  3. menerima request, memproses request dan mengirimkan balasan berupa service.
Karakteristik Client :
  1.  aktif
  2. mengirim request
  3. menunggu dan menrima balasan dari server

 Type Scanning 
  • Connect scan (-sT)
 Jenis scan ini connect ke port sasaran dan menyelesaikan three-way handshake (SYN, SYN/ACK, dan ACK). Scan ini mudah terdeteksi oleh sistem sasaran.

  • TCP SYN Scan (-sS)
Paling populer dan merupakan scan default nmap. SYN scan juga sulit terdeteksi karena tidak menggunakan 3 way handshke secara lengkap, yang disebut dengan teknik Half Open Scanning. SYN scan juga efektif karena dapat membedakan 3 state port yaitu open, filterd ataupun close. Teknik ini dikenal sebagai half open scanning karena suatu koneksi penuh TCP tidak sampai terbentuk. Sebaliknya suatu paket SYN dikirimkan ke port sasaran. Bila SYN/ACK diterima port sasaran, kita dapat mengambil kesimpulan bahwa port itu berada dalam status LISTENING. Suatu RST/ACT akan dikirim oleh mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman dibandingkan TCP connect penuh, dan tidak ada tercatat pada log sistem sasaran.

  • TCP FIN (-sF)
Teknik ini mengirim suatu paket FIN ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis UNIX.

  • TCP Xmas Tree Scan (-sX)
Teknik ini mengirimkan paket FIN, URG dan PUSH ke port sasaran. Berdasarkan RFC 739, sistem sasaran akan mengembalikan suatu RST untuk semua port yang tertutup.

  • TCP Null (-sN)
Teknik ini membuat off semua flag. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk semua port yang tertutup.

  •  TCP ACK scan (-sA)
Teknik ini digunakan untuk memetakan set aturan firewall. Dapat membantu menentukan apakah firewall itu merupakan suatu simple packet filter yang membolehkan hanya koneksi-koneksi tertentu (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.


  • TCP Windows Scan (-sW)
Teknik ini dapat mendeteksi port-port terbuka maupun terfilter atau tidak pada sistem-sistem tertentu (sebagai contoh : AIX dan FreeBSD) sehubungan dengan anomali dari ukuran windows TCP yang dilaporkan.
  • TCP RPC Scan (-sR)
Teknik ini spesifik hanya pada system UNIX dan digunakan untuk mendeteksi dan mengidentifikasi port RPC (Remote Procedure Call) dan program serta nomor versi yang berhubungan dengannya.


  • UDP Scan (-sU)
 Teknik ini mengirimkan suatu paket UDP ke port sasaran. Bila port sasaran memberikan respon berupa pesan (ICMP port unreachable) artinya port ini tertutup. Sebaliknya bila tidak menerima pesan diatas, kita dapat menyimpulkan bahwa port itu terbuka. Karena UDP dikenal sebagai connectionless protocol, akursai teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan sistem resource.

CARA SCANNING KE SISTEM DAN TOOLS
  1. Wireshark
Wireshark merupakan salah satu software monitoring jaringan yang biasanya banyak digunakan oleh para administrator jaringan untuk mengcapture dan menganalisa kinerja jaringan. Salah satu alasan kenapa Wireshark banyak dipilih karena interface nya menggunakan Graphical User Unit (GUU) atau tampilan grafis.
Cara install Wireshark ialah :
  • Buka terminal kemudian masuk ke root 
  • ketik perintah unntuk menginstal wireshark : #apt-get install wireshark
  • jika ada perintah konfirmasi, pilik YES
  • tunnggu sampai selesai
  •  
     2.  Netsat
Netsat merupakan utility yang powerfull untuk mengamati current state pada server service apa yang listening untuk incoming connection, interface mana yang listening, dan siapa saja yang terhubung.

     3. Nmap / Zenmap
 Nmap merupakan software scanner yang paling tua dan masih dipakai sampai sekarang.
 cara installnya : #apt-get install nmap
     4. Nessus
 Nessus merupakan suatu tools yang powerfull untuk melihat kelemahan port yang ada pada komputer kita dan komputer lain. Nessus akan memberikan report secara lengkap apa kelemahan komputer kita dan bagaimana cara mengatasinya.
KONFIGURASI NETWORK SCNANNING DAN PROBING PADA UBUNTU 12.04
Pada saat praktikum, hal yang dilakukan pertama kali ialah melakukan footprinting pada suatu alamat website. Disini saya menggunakan website kampus yakni "sis.pcr.ac.id"
Terdapat tiga langkah dalam melakukan footprinting ini, yakni :
  • #nslookup sis.pcr.ac.id
  • #whois sis.pcr.ac.id
  • #dig sis.pcr.ac.id
Install tool NMAP WIRESHARK
Tools NMAP digunakan untuk mencari informasi dari suatu jaringan pada sebuah situs. Cara instaal NMAP ialah : #apt-get install nmap wireshark
Ada beberapa langkah untuk mengetahui informasi dari sebuah situs, diantaranya ialah :
  • #nmap -sT -v sis.pcr.ac.id 
  • #nmap -sS -v sis.pcr.ac.id 
  • #nmap -O -v sis.pcr.ac.id 
  • #nmap -sF -v sis.pcr.ac.id

Untuk melihat stastus service pada local computer yang aktif, dapat dilakukan dengan perintah berikut :
  • #netstat -tpane
  • #netstat -tupane
Install Nessus
  1.  Langkah pertama ialah untuk menginstall Nessus, namun download terlebih dahulu nessusnya di http://www.tenable.com/products/nessus/select-your-operating-system . Letak files nessusnya harus sama.
  2. Namun, sebelum mengaktifkan nessusnya,anda harus memiliki kode aktifitas dengan cara mendaftar pada web tadi, dengan cara :
- Buka web nessus, klik PLUGINS :

- Pilih Obatain  An Anctivation Code 

- Klik Using Nessus at Home
- Kemudian isi username, password dan email agar kode aktivasi dapat dikirimkan. klik Register
 
Jika Nessus telah terinstall, maka langkah selanjutnya adalah seperti dibawah ini :
  1. Buka terminal pada ubuntu, lalu masuk ke folder tempat file Nessus yang telah didownload tadi di save. kemudian ketik perintah : #sudo dpkg -i Nessus-5.2.1-ubuntu110_i386
  2. jalankan Nessusnya
  3. Kemudian tambahkan akun baru dengan memasukan name login dan password saat akan login ke nessus
  4. restart nessus seperti gambar ini
  5. jika nessus telah selesai di restart, maka login ke aplikasi nessus dengan membuka browser : https://localhost:8834
  6. masukan user nama anda. Username yang saya gunakan ialah nama saya sendiri : annes
  7. jika anda telah berhasil login, maka tambahkan scan baru untuk melakukan penscanningan yang terbaru dengan cara klik : new sca.
  8.  dan berikut ini adalah isi dari tab user, dimana user sebagai admin
  9. pilih new scan, dan masukan nama scan yang akan kita scan. lalu pilih policies kemudian type dan isikan IP address yang akan di scan pada kotak scan target. awalnya saya hanya menscan 2 IP saja, namun saya lupa print screen nya. Tunngu hasil scanning complete 100%, dan jika telah complete, maka untuk melihat hasil scanningnya, dapat di klik Result pada sisi Hosts, dan berikut hasilnya
    jika anda ingin melihat lebih detail port-port tiap IP, maka anda cukup klik sekali dibagian IP yang ingin anda lihat. berikut tampilannya


1 komentar:

Shikamaru Nara mengatakan...

terimakasih sudah share
lampu servis hp

Posting Komentar