Semua Course

Latihan 2 Scanning dengan NMAP

Open CourseWare Telkom University > Lessons > Latihan 2 Scanning dengan NMAP
Course Content
1. Pengenalan Keamanan Jaringan
Pengenalan Mata Kuliah Jaringan komputer memungkinkan pemanfaatan sumber daya secara bersama-sama. Sehingga keberlangsungan hidup suatu organisasi atau instansi yang memanfaatkan sumber daya secara bersama-sama, sangat tergantung pada fungsinya. Gangguan sekecil apa pun akan memberikan dampak negatif (kerugian), sehingga diperlukan suatu perlindungan. Keamanan jaringan komputer merupakan upaya untuk memberikan perlindungan sistem atas gangguan yang mungkin timbul, baik gangguan dari dalam maupun dari luar.Capaian PembelajaranMemahami konsep dasar keamanan jaringanMemahami kompleksitas keamanan jaringanMemahami aspek keamanan jaringanMemperhatikan kenyataan rendahnya kesadaran akan keamanan jaringanKonsep Dasar Keamanan Informasi Jaringan komputer merupakan sekumpulan komputer otonom yang saling terhubung melalui media komunikasi dengan memakai protokol tertentu. Manfaat jaringan komputer antara lain adalah memungkinkan pemakaian bersama (sharing) atas sumber daya yang ada. Sumber daya dalam hal ini dapat berupa perangkat keras, perangkat lunak dan data atau informasi. Manfaat lainnya adalah untuk berkomunikasi, meningkatkan kehandalan dan ketersediaan sistem.Manfaat yang demikian besar tentunya akan berkurang sebanding dengan tingkat gangguan yang muncul terhadap jaringan. Ketika jaringan hanya melibatkan perangkat lokal saja, atau dengan kata lain tidak terhubung ke jaringan lain, munculnya gangguan mungkin menjadi suatu hal yang tidak diperhitungkan. Namun ketika jaringan sudah terhubung dengan jaringan lain, misalnya lewat internet, keamanan menjadi suatu hal yang harus dipertimbangkan. Kita lebih mengenali hitam putihnya jaringan sendiri, namun tidak untuk jaringan lain. Keamanan jaringan merupakan upaya memberikan keterjaminan jaringan atas gangguan-ganguan yang mungkin muncul.Secara umum, terdapat 3 hal dalam konsep keamanan jaringan, yakni :1. Resiko atau tingkat bahaya (risk)menyatakan besarnya kemungkinan gangguan yang muncul terhadap jaringan.2. Ancaman (threat)Menyatakan kemungkinan gangguan yang muncul terhadap jaringan3. Kerapuhan sistem (vulnerability)Menyatakan kelemahan-kelemahan pada sistem yang memungkinkan terjadinya gangguanElemen Dasar Keamanan Sedangkan keamanan sendiri menyangkut 3 elemen dasar yakni :1. Keamanan jaringan (network security)Upaya pengamanan atas jalur / media pengiriman data2. Keamanan aplikasi (application security)Upaya pengamanan atas aplikasi-aplikasi dan layanan yang tersedia. Contohnya DBMS3. Keamanan komputer (computer security)Upaya pengamanan atas komputer yang digunakan untuk memakai aplikasi, termasuk di dalamnya adalah sistem operasi. Keamanan bukanlah suatu produk jadi yang tinggal pakai dan dapat mengatasi segala gangguan. Keamanan merupakan suatu proses, terus menerus berkembang sesuai dengan perkembangan imu dan teknologi maupun gangguannya.Aspek Keamanan JaringanTerdapat 3 aspek utama keamanan jaringan meliputi :Confidentiality / Privacy Integrity Availability Confidentiality Adalah kerahasiaan atas data pribadi. Data hanya boleh diakses oleh orang yang bersangkutan atau berwenang. Data tersebut antara lain :data pribadi : nomor ktp, nomor hp, alamat, penyakit dll data bisnis : daftar gaji, data nasabah / pelanggan Data-data tersebut sangat sensitif (dilindungi) dalam aplikasi e-commerce maupun healthcare.Serangan yang dapat terjadi berupa penyadapan atas data, dengan cara teknis : sniffing / logger, man in the middle attack; maupun non teknis dengan social engineering.Perlindungan yang dapat dilakukan adalah dengan cara enkripsi yakni mengubah suatu format data menjadi format lain yang tersandikan.Integrity Bahwa data tidak boleh diubah (tampered, altered, modified) oleh pihak yang tidak berhak.Serangan muncul berupa pengubahan data oleh pihak yang tidak berhak, spoofingPerlindungan yang dapat dilakukan adalah : message authentication code (MAC), digital signature / certificate, hash function, logging.Authenticity Bahwa data harus tersedia atau dapat diakses saat diperlukan. Serangan yang dapat terjadi berupa peniadaan layanan (denial on service Dos, distributed denial on service Ddos), atau menghambat layanan (respon server menjadi lambat), malware, worm dllPerlindungan berupa : backup, redundancy, IDS, DRC, BCP, firewallRendahnya Kesadaran Keamanan Jaringan Meskipun keamanan merupakan faktor yang sangat penting bagi fungsionalitas jaringan, ternyata kesadaran untuk masih sangat rendah. Sebagai contoh berdasarkan survei Information Week(USA) : dari 1271 manajer sistem / jaringan, hanya 22% yang menganggap keamanan jaringan sebagai komponen penting. Diperlukan upaya untuk meyakinkan pihak manajemen bahwa investasi di bidang keamanan jaringan memang sangat diperlukan. Di samping itu juga perlu pemahaman pemakai sistem terkait keamanan.Meskipun teknologi keamanan berkembang pesat, tidak berarti gangguan keamanan dapat dihentikan. Bahkan gangguan keamanan juga mengikuti perkembangan tersebut, memanfaatkan kekurangan dan kelebihan teknologi untuk mlakukan gangguan. Berikut ini adalah beberapa catatan gangguan keamanan yang terjadi, baik di luar maupun dalam negeri.Manajemen :“Yang penting nyambung dulu (online), keamanan belakangan”“Sekarang belum ada masalah!”“Balik modalnya (ROI) kapan ?”Praktisi:“Pinjam password root / admin, dong”Musuh Dalam SelimutComputer Security Institute (CSI) / FBI Computer Crime Survey menunjukkan statistik potensi gangguan dari “disgruntled worker” (orang dalam)Disgruntled workers 86% Independent hackers 74% US Competitors 53% Foreign corp 30% Foreign gov. 21% http://www.gocsi.com“Tujuh-puluh sembilan persen eksekutif senior terjebak dalam kesalahan berfikir bahwa ancaman terbesar terhadap keamanan sistem berasal dari luar (eksternal)”
0/14
Quiz 1 Pengantar Keamanan Jaringan
00:00
Latihan 1 – Simulasi Hacking
00:00
Tautan tentang Kasus Stuxnet
00:00
slide 1 Pengenalan Keamanan Jaringan
00:00
Forum Diskusi Simulasi Hacking
00:00
Tautan tentang kasus Ransomware
00:00
materi keamanan jaringan tahun 2019
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M1 – PerkenalanInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M2 – Pengenalan Keamanan JaringanInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M3 – Konsep Dasar Keamanan InformasiInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M4 – Elemen Dasar Keamanan JaringanInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M5 – Aspek Dasar Keamanan JaringanInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M6 – IntegrityInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB01 – M7 – AvailabilityInteractive Content
00:00
2. Teknik Penyerangan – Scanning
Serangan terhadap jaringan komputer dapat dilakukan dengan berbagai cara, mulai dari cara yang sederhana hingga yang rumit. Kerusakan yang ditimbulkannya pun beragam, dari gangguan kecil hingga kerusakan hebat. Pemahaman atas serangan yang dilakukan, baik teknik yang dipakai maupun tahapan-tahapan yang harus dilakukan, akan sangat membantu dalam mengatasi serangan tehadap jaringan komputer sehingga kerugian yang timbul dapat ditekan sekecil mungkin.Capaian Pembelajaran 1.Memahami jenis serangan terhadap jaringan2.Memahami teknik penyerangan jaringan3. Memahami tahapan hackingTeknik Serangan Hacking adalah upaya untuk melakukan penetrasi dan eksplorasi terhadap sistem sasaran tanpa menimbulkan kerusakan atau kerugian, juga tidak melakuan pencurian data. Orang yang melakukan tindakan hacking disebut sebagai hacker. Istilah hacker muncul pada awal tahun 1960-an di antara anggota organisasi mahasiswa TechModel Railroad Club di Laboratorium Kecerdasan Buatan, Massachusetts Institute of Technology (MIT). Istilah ini untuk menyebut anggota yang memiliki keahlian dalam bidang komputer dan mampu membuat program komputer yang lebih baik ketimbang yang telah dirancang bersama. Pada tahun1983, analogi hacker semakin berkembang, digunakan untuk menyebut seseorang yang memiliki obsesi untuk memahami dan menguasai sistem komputer. Dikenal pula istilah cracker, yakni hacker yang melakukan tindakan desktruktif atau merusak sistem sasaran, menimbulkan kerugian, melakukan pencurian data dll.Anatomi Hacking anatomi hacking ini adalah langkah-langkah yang dilakukan penyerang untuk meretas sebuah sistemreconnaisance & footprinting scanning gaining akses Maintaining Access clearing track Footprinting Pada tahapan ini penyerang mengumpulkan informasi sebanyak mungkin tentang target Misalnya konfigurasi jaringan komputer target, sistem yang digunakan dan jumlah user.Scanning Mencari pintu masuk yang paling mungkin dari sistem sasaran yang sudah ditetapkan. Hal ini dapat dilakukan dengan ping sweep dan port scan.pengujian (probe) atas suatu host memakai tools secara otomatis dengan tujuan mendeteksi kelemahan pada host tujuan dan mengumpulkan Informasi tentang target:Komputer yang aktif Port yang terbuka Sistem Operasi Perangkat jaringan Informasi akan berguna untuk menentukan Teknik penyerangan yang digunakan
0/15
Quiz 2 Teknik Penyerangan Scanning
00:00
Latihan 2 Scanning dengan NMAP
00:00
Slide 2 Teknik Penyerangan
00:00
Tautan tentang Teknik Scanning
00:00
Forum diskusi Teknik Penyerangan & Scanning
00:00
Latihan 3 Enumerasi
00:00
Tautang tentang Nmap
00:00
Tutorial Nmap
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M1 – TEKNIK PENYERANGAN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M2 – ANATOMI HACKING
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M3 – FOOTPRINTING
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M4 – FOOTPRINTING LANJUTAN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M5 – SCANNINGInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M6 – MEMAHAMI HASIL SCAN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB02 – M7 – VULNERABILITY SCANNING
00:00
3. Keamanan Password
Capaian Pembelajaran: 1. Mahasiswa paham tentang keamanan password2. Mahasiswa mampu melakukan cracking passwordPengantar Kali ini kita akan belajar tentang gaining akses,yaitu bagaimana cara hacker masuk ke sebuah sistem. Ada banyak teknik yang bisa digunakan penyerang: Cracking password Social Engineering Escalating priviledge Executing application Hiding files Covering track Keamanan Password Ada banyak teknik yang digunakan penyerang untuk mencuri passwordShoulder Surfing Menebak Social Engineering Phishing Cracking Password Teknik Password Cracking Cracking password adalah teknik untuk membobol password. Ada dua cara yang bisa kita gunakan yaitu dictionary attack dan brute force attackDictionary Attack Dictionary itu artinya kamus, jadi maksudnya kita mencoba meretas password dengan memasukan semua kata yang ada di kamus satu persatu. Kamus yang digunakan adalah wordlist, yaitu sebuah daftar semua kemungkinan password dari target. Serangan ini tidak dilakukan manual, tapi dilakukan menggunakan aplikasi passowrd cracking.Brute Force Attack Serangan brute force dilakukan dengan mencoba semua kombinasi karakter yang mungkin. Misalnya kita ketahui password target terdiri dari 3 karakter, maka brute force attack dilakukan dengan mencoba semua kombinasi, mulai dari:aaa (huruf kecil) aab aac dst sampai dengan ZZZ semuanya huruf besar. Tools Password Cracking Tools yang bisa digunakan untuk melakukan serangan ini yaitu hydra, john the ripper, brutus, medusa, ophcrack, aircrack-ng dll.
0/14
slide tentang password
00:00
Quiz 3 Password
00:00
Latihan 4 Cracking Password
00:00
Tautan tentang Worst Password List
00:00
Forum Diskusi Password Cracking
00:00
Tautan tentang password diceware
00:00
Video tentang password cracking
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M1 – GAINING ACCESS
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M2 – PASSWORDInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M3 – CRACKING PASSWORDInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M4 – WORDLIST
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M5 – BRUTE FORCE
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M6 – TEKNIK CRACKING LAINNYA
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB03 – M7 – KEAMANAN PASSWORD
00:00
Keamanan Jaringan: Menjaga Jaringan Anda dengan Memahami Teknik Penyerangan, Scanning, dan Keamanan Password
    About Lesson

    Kepada para mahasiswa peserta mata kuliah Keamanan Jaringan, hari ini kita akan melakukan latihan scanning dengan Nmap

     

    Praktek scanning dengan nmap

    1. Unduh Nmap dari www.nmap.org! Install Nmap!
    2. Konek ke Access Point yang digunakan pada praktikum!
    3. Catat dan laporkan IP anda!
    4. Jalankan perintah berikut: nmap -sP (alamat IP subnet)/24
    5. Jalankan perintah berikut: nmap -sP -PT80 (IP subnet)/24
    6. Pilih sebuah komputer target dan lakukan Scanning metode TCP Connect dengan menjalankan perintah berikut: nmap -sT (alamat IP target)
    7. Lakukan Scanning metode Stealth Scan dengan menjalankan perintah berikut: nmap -sS (IP target)
    8. Lakukan Scanning metoda FIN Scan dengan menjalankan perintah berikut: nmap -sF (IP target)
    9. Lakukan Scanning metoda Xmas Tree Scan dengan menjalankan perintah berikut: nmap -sX (IP target)
    10. Lakukan Scanning metoda Null Scan dengan menjalankan perintah berikut: nmap -sN (IP target)
    11. Lakukan Scanning metoda UDP Scan dengan menjalankan perintah berikut: nmap -sS -O (IP Target)

    Teori

    1. Laporkan layanan dan port apa saja yang aktif pada komputer target!
    2. Laporkan Operating System apa yang digunakan komputer target!
    3. Jelaskan apa perbedaan dari scanning yang anda lakukan pada latihan praktek no 4 dan no 5!
    4. Jelaskan apa perbedaan dari teknik scan TCP Connect dan Stealth Scan!
    5. Jelaskan apa kegunaan dari teknik FIN scan, Xmas Scan dan Null Scan!
    6. Pada hasil scan menggunakan Nmap terdapat 6 macam status port yaitu open, closed, filtered, unfiltered, open|filtered dan closed|filtered. Jelaskan apa perbedaan dari masing-masing status tersebut!
    7. Jelaskan apa kegunaan dari UDP Scan!
    8. Dari hasil scanning, jelaskan bagaimana caranya untuk mengetahui bahwa komputer target dilindungi oleh Firewall!
    Previous
    Next