Semua Course

Latihan 7 Metasploit

Open CourseWare Telkom University > Lessons > Latihan 7 Metasploit
Course Content
4. Sniffing & DoS
Capaian Pembelajaran 1. Mahasiswa paham tentang teknik sniffing2. Mahasiswa mampu melakukan sniffingMateri pembelajaran Pada pertemuan sebelumnya, anda telah mengenal cara untuk melakukan cracking password. Ada dictionary attack, brute force dll. Ternyata ada cara lain untuk mencuri password, yaitu sniffing.Sniffing Sniffing adalah membaca paket yang lewat di jaringan, menggunakan tools sniffing. Sniffing bisa juga disebut mengendus, menguping atau melakukan penyadapan. Serangan sniffing ini umumnya dilakukan pada protokol http untuk web, pop, imap dan smtp untuk email, ftp, telnet dll.Teknik Sniffing Ada banyak cara untuk melakukan sniffing diantaranya adalah:Menggunakan perangkat hardware protocol analyzer Menggunakan port SPAN pada router cisco arp spoofing mac flooding dns poisoning dhcp starvation attack switch port stealing Menggunakan tools monitoring Jaringan, dll Metasploit Metasploit adalah tools ini digunaka untuk masuk ke sistem target. Metasploit pertama kali diperkenalkan oleh HD Moore. Dia mendemonstrasikan tools ini pada tahun 2004, di acara defcon, sebuah konferensi para ahli security dunia. Tools ini berisikan exploit frameworks. Metasploit ini dibuat untuk menguji keamanan sistem.DoS Attack Denial of service adalah serangan dengan membanjiri komputer target dengan data. Tujuannya adalah menghabiskan resource target, supaya menjadi lemot, down dan tidak bisa diakses. Dalam berapa kasus, setelah komputer target error penyerang dapat melakukan serangan lanjutan untuk masuk ke sistem target.
0/15
Quiz 4 Sniffing
00:00
Slide 4 Tentang Sniffing
00:00
Tautan tentang Metasploit
00:00
Latihan 5 Sniffing
00:00
Forum Diskusi Sniffing
00:00
Latihan 6 Vulnerability Scanning
00:00
Latihan 7 Metasploit
00:00
Video tentang sniffing dengan ettercapURL
00:00
Tutorial Metasploit
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M1 – SNIFFINGInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M2 – TEKNIK SNIFFINGInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M3 – ARP SPOOFINGInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M4 – METASPLOITInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M6 – PAYLOADInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB04 – M7 – DOS ATTACKInteractive Content
00:00
5. Keamanan Wireless
Capaian Pembelajaran 1. Mahasiswa paham tentang keamanan wireless2. Mahasiswa mampu melakukan password CrackingMateri Pembelajaran Saat ini jaringan wireless semakin populer, kita bisa dilihat dimana mana disediakan free wifi. Hampir semua gadget, komputer, smartphone, maupun perangkat cerdas lainnya, bisa terhubung ke jairngan wireless. Jaringan wireless memang memiliki banyak kelebihan dibandingkan kabel, instalasi lebih mudah, tidak perlu repot tarik kabel, biaya pemasangan juga lebih murah namun ternyata jaringan wireless ini lebih mudah diretas daripada kabel.Wifi Hacking Untuk meretas jaringan wifi, ada tiga tahapan serangan yang dilakukan. Pertama 1. mencari jaringan wifi 2. melakukan analisa trafik. 3. serangan terhadap akses poinSerangan Wireless Ada banyak jenis serangan pada wireless diantaranya adalah: 1. Peretasan AP 2. Spoofing Mac Address 3. Rogue Access Point (RAP) 4. Session Hijacking 5. Man-In-the-midle Attack 6. Dos Attack 7. Jamming 8. Keamanan WebSecara teknologi website yang anda lihat, terdiri dari 2 aplikasi: web server yang melakukan pengolahan data dan aplikasi web atau web client yang menjadi penghubung antara pengguna dengan web server. Beberapa jenis serangan pada web server adalah:1. DoS/DDoS 2. DNS Hijack 3. DNS Amplification 4. Directory Traversal 5. Sniffing 6. Deface 7. Http response splitting attack 8. Web cache poisoning attack 9. SSH Brute Force 10. PhishingSementara pada Aplikasi Web, celah keamanan yang sering dimanfaatkan penyerang adalah:1. Injection 2. Broken Authentication 3. Sensitive Data Exposure 4. XML External Entities (XXE) 5. Broken Access Control 6. Security Misconfiguration 7. Cross-Site Scripting (XSS) 8. Insecure Deserialization 9. Using Component with known Vulnerability 10. Insufficient Logging & Monitoring
0/17
Slide 5 Wireless
00:00
Tautan tentang OWASP Top 10
00:00
Latihan 8 Wireless Cracking
00:00
Forum Diskusi Keamanan Wireless
00:00
Quiz 5 Keamanan Wireless
00:00
Latihan 9 Keamanan Web – DVWA
00:00
Latihan 10 Keamanan web – altoro
00:00
Video tentang Aircrack
00:00
Video tentang web hacking
00:00
Materi keamanan web
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M1 – KEAMANAN WIRELESSInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M2 – WIRELESS CRACKINGInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M3 – KEAMANAN WEBInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M4 – KEAMANAN APLIKASI WEBInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M5 – SERANGAN WEBInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M6 – XSS ATTACKInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB05 – M7 – PENCEGAHAN SERANGAN WEBInteractive Content
00:00
6. Dasar Kriptografi
Capaian Pembelajaran 1. Mahasiswa paham tentang konsep kriptografi2. Mahasiswa mampu melakukan enkripsi dan dekripsi pesanMateri Pembelajaran Kriptografi berasal dari bahasa yunani, cryptos artinya rahasia, graphein artinya menulis, logia yang artinya ilmu. Jadi cryptolografi artinya ilmu untuk menulis pesan rahasia.Kriptografi Klasik Kriptografi klasik adalah teknik kriptografi yang sudah ada sebelum adanya komputer. Diantaranya ada: 1. Transposisi 2. Substitusi 3. Caesar Cipher 4. dllKomponen Kriptografi Ada 3 komponen utama kriptografi, yaitu: 1. Plain text 2. Cipher Text 3. Algoritma dan KunciProses merubah pesan menjadi kode, atau dari plain text menjadi cipher text disebut sebagai enkripsi. Sementara dekripsi adalah kebalikannya, proses merubah kode menjadi pesan, atau dari cipher text menjadi plain text.Jenis Kriptografi Berdasarkan tipe input data, algoritma kriptografi dibagi 2: 1. Block Cipher 2. Stream CipherSementara berdasarkan kunci yang digunakan, algoritma kriptografi dibagi 2:1. Private key Cryptosystem (algoritma simetris) 2. Publik Key Cryptosystem (algoritma asimetris)Algoritma Simetris Algoritma simetris sering disebut juga, Kriptografi kunci privat ini menggunakan satu kunci yang sama pada saat enkripsi dan dekripsi. Hanya saja kemudian timbul masalah dalam pengiriman kunci, butuh saluran khusus dan jumlah kunci sangat banyak. Namun algoritma ini memiliki kelebihan operasinya lebih cepat. Beberapa contoh algoritma simetrik: DES, 3DES, RC4, AES dll
0/14
Slide 6 Kriptografi
00:00
Tautan tentang Cryptool
00:00
Latihan 11 Kriptografi
00:00
Forum Diskusi Kriptografi
00:00
Quiz 6 Dasar Kriptografi
00:00
Materi kriptografi simetrik
00:00
Materi pengenalan kriptografi
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M1 – DASAR KRIPTOGRAFIInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M2 – SEJARAH KRIPTOGRAFI
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M3 – KRIPTOGRAFI KLASIKInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M4 – KOMPONEN KRIPTOGRAFIInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M5 – ALGORITMA SIMETRISInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M6 – ADVANCED ENCRYPTION STANDARD (AES)Interactive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB06 – M7 – KEAMANAN ALGORITMA SIMETRISInteractive Content
00:00
Keamanan Jaringan: Mengatasi Sniffing, DoS, Keamanan Wireless, dan Dasar Kriptografi untuk Proteksi yang Efektif
    About Lesson

    Kepada peserta kuliah Keamanan Jaringan, minggu lalu kita telah belajar tentang password. Langkah berikutnya adalah masuk (eksploitasi) ke komputer target.  Silahkan kerjakan latihan  metasploit berikut:

    1. Siapkan sebuah komputer sebagai penyerang!
    2. Unduh dan install Metasploit Framework di komputer penyerang! Untuk pengguna windows bisa lihat petunjuk instalasi pada link berikut: https://community.rapid7.com/docs/DOC-2099 Untuk pengguna Linux silahkan baca petunjuk instalasi pada link berikut: https://community.rapid7.com/docs/DOC-2100
    3. Konek ke Akses Point yang digunakan pada praktikum!
    4. Lakukan terlebih dahulu scanning terhadap komputer target dengan nmap! Catat port yang terbuka, sistem operasi yang digunakan serta celah keamanan yang ditemukan pada komputer target!
    5. Jalankan Metasploit dengan menuliskan perintah berikut pada terminal: msfconsole
    6. Jalankan perintah  “search” untuk mencari exploit yang sesuai dengan vulnerability yang ditemukan pada hasil scanning!
    7. Gunakan perintah use untuk memilih exploit yang akan digunakan!
    8. Gunakan  perintah “show payloads” untuk menampilkan payload yang tersedia
    9. Gunakan perintah “set”  payload!
    10. Gunakan perintah set RHOST IPTarget! (Ganti dgn IP target)
    11. Gunakan perintah set LHOST IPPenyerang! (Ganti dgn IP penyerang)
    12. Gunakan perintah “show options” untuk menampilkan pilihan yang tersedia pada payload tersebut!
    13. Gunakan perintah “set” untuk menggunakan salah satu option tersebut!
    14. Gunakan perintah “exploit” untuk menjalankan exploit pada komputer target
    15. Buat screenshot komputer target dari komputer penyerang (secara remote)!
    16. Buat laporan dan kumpulkan ke email dengan subjek latihan 6 keamanan jaringan

    Have Fun!

    Previous
    Next