Thursday, March 17, 2011

Packet Scanning

ada tugas dari pak Jul, mumpung lagi cek e-mail, sekalian thi kerjain aja. tugasnya disuruh cari paket scanning, kayaknya thi milih pake wireshark aja deh ya.
>>>>>>>>>>>
Scanning adalah pengujian atas suatu host memakai tools dengan tujuan tertentu. 
Contohnya untuk mendeteksi kelemahan pada port host tujuan.
Biasanya scanning dilakukan dengan memulai scanning port TCP/IP dan mencatat respon komputer target. Dari sini bisa diketahui port - port yang terbuka dan diikuti dengan mencari kelemahan yang mungkin bisa dimanfaatkan.
sedangkan Packet scanning adalah memindai packet data yang dikirim oleh komputer target tersebut, untuk mengetahui isi dari packet data yang dikirim oleh komputer target. Packet data biasanya sudah dalam bentuk yang sudah dienkripsi.
alat yang dipakai untuk melakukan packet scanning misalnya : wireshark, cain&abel, nettools. tools seperti ini sudah banyak beredar di internet. silahkan cek.
thi milih wireshark aja
berikut ini adalah contoh screenshot proses packet scanning memakai wireshark :











keterangan : 
dari gambar diatas kita bisa mendapatkan packet data yang dikirim oleh komputer target dengan menggunakan software wireshark, kita juga bisa mengetahui isi packet data tersebut. misalnya id dan password terlihat (gambar paling bawah) dalam bentuk packet data yang sudah ter-enkripsi.
Suatu ironi dalam keamanan jaringan bahwa banyak program yang membuat komputer menjadi lebih mudah atau lebih efisien dan software yang digunakan untuk melindungi dan mengamankan jaringan juga dapat digunakan untuk mengeksploitasi komputer yang samadan jaringan. Dalam pembahasan ini adalah mengenai pakcet scanning.
Sebuah packet scanner, kadang-kadang disebut sebagai monitor jaringan atau network analyzer, dapat digunakan secara sah oleh administrator jaringan atau sistem untuk memantau lalu lintas jaringan. Dengan menggunakan informasi yang ditangkap oleh paketscanner, administrator dapat mengidentifikasi paket yang salah dan menggunakannya untuk mengetahui kesalahan pada jaringan dan membantu menjaga jaringan transmisi data yang efisien.
Biasanya, packet sniffer hanya akan menangkap paket yang ditujukan untuk mesin yang bersangkutan. Namun, jika ditempatkan dalam mode promiscuous, packet sniffer juga mampu menangkap SEMUA paket-paket yang melintasi jaringan tanpa tujuan. Sebuah packet scanner hanya dapat menangkap informasi paket dalam subnet tertentu.

No comments:

Post a Comment