Network Scanner
NETWORK SCANNER
Network scanning
Network scanning merupakan cara yang digunakan untuk melakukan scanning pada mesin jaringan, baik itu untuk mendapatkan IP, Port, Packet data yang keluar masuk melalui jaringan, termasuk merekam aktifitas browsing, yang tentunya terdapat password dan username.
Jenis Jenis Network Scanning
Connect scan (-sT)
Jenis scan ini connect ke port sasaran dan menyelesaikan three-way handshake (SYN, SYN/ACK, dan ACK). Scan ini mudah terdeteksi oleh sistem sasaran.
• TCP SYN Scan (-sS)
Paling populer dan merupakan scan default nmap. SYN scan juga sulit terdeteksi karena tidak menggunakan 3 way handshke secara lengkap, yang disebut dengan teknik Half Open Scanning. SYN scan juga efektif karena dapat membedakan 3 state port yaitu open, filterd ataupun close. Teknik ini dikenal sebagai half open scanning karena suatu koneksi penuh TCP tidak sampai terbentuk. Sebaliknya suatu paket SYN dikirimkan ke port sasaran. Bila SYN/ACK diterima port sasaran, kita dapat mengambil kesimpulan bahwa port itu berada dalam status LISTENING. Suatu RST/ACT akan dikirim oleh mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman dibandingkan TCP connect penuh, dan tidak ada tercatat pada log sistem sasaran.
• TCP FIN (-sF)
Teknik ini mengirim suatu paket FIN ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis UNIX.
• TCP Xmas Tree Scan (-sX)
Teknik ini mengirimkan paket FIN, URG dan PUSH ke port sasaran. Berdasarkan RFC 739, sistem sasaran akan mengembalikan suatu RST untuk semua port yang tertutup.
• TCP Null (-sN)
Teknik ini membuat off semua flag. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk semua port yang tertutup.
• TCP ACK scan (-sA)
Teknik ini digunakan untuk memetakan set aturan firewall. Dapat membantu menentukan apakah firewall itu merupakan suatu simple packet filter yang membolehkan hanya koneksi-koneksi tertentu (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.
• TCP Windows Scan (-sW)
Teknik ini dapat mendeteksi port-port terbuka maupun terfilter atau tidak pada sistem-sistem tertentu (sebagai contoh : AIX dan FreeBSD) sehubungan dengan anomali dari ukuran windows TCP yang dilaporkan.
• TCP RPC Scan (-sR)
Teknik ini spesifik hanya pada system UNIX dan digunakan untuk mendeteksi dan mengidentifikasi port RPC (Remote Procedure Call) dan program serta nomor versi yang berhubungan dengannya.
• UDP Scan (-sU)
Teknik ini mengirimkan suatu paket UDP ke port sasaran. Bila port sasaran memberikan respon berupa pesan (ICMP port unreachable) artinya port ini tertutup. Sebaliknya bila tidak menerima pesan diatas, kita dapat menyimpulkan bahwa port itu terbuka. Karena UDP dikenal sebagai connectionless protocol, akursai teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan sistem resource.
Live system dan open port scanning
Open Port adalah cara terbaik untuk masuk ke sistem atau jaringan. Anda dapat menemukan cara mudah untuk masuk ke jaringan target organisasi dengan menemukan port yang terbuka pada jaringan. Port scanning mengirimkan permintaan TCP SYN ke host atau berbagai host. Beberapa port scanner, seperti SuperScan, melakukan ping untuk menentukan host yang tersedia sebelum memulai port scan TCP. Kebanyakan pelabuhan scanner secara default memindai hanya port TCP. Jangan lupa tentang port UDP. Anda dapat memindai port UDP dengan UDP Port Scanner seperti Nmap. Live System adalah Sebuah sistem komputer di mana semua pengujian telah selesai sehingga sepenuhnya operasional dan siap untuk pekerjaan produksi. Juga dikenal sebagai sistem produksi.
Banner grabbing
Banner grabbing adalah teknik yang digunakan oleh hacker untuk mengestrak informasi mengenai host dari sasaran. Bila teknik ini berhasil maka system operasi host, webserver dan aplikasi yang berjalan bisa di identifikasi.
Fingerprinting
Fingerprinting adalah salah satu bentuk biometrik, sebuah ilmu yang menggunakan karakteristik fisik penduduk untuk mengidentifikasi.
vulnerability (celah keamanan)
Pengertian vulnerability (celah keamanan) pada dunia komputer adalah suatu kelemahan program/infrastruktur yang memungkinkan terjadinya exploitasi sistem. Vulnerability akan digunakan oleh hacker sebagai jalan untuk masuk kedalam sistem secara ilegal. Hacker biasanya akan membuat Exploit yang desesuaikan dengan vulnerability yang telah ditemukan nya.
Proxy pada network scanning
Proxy adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranetmengecek apakah port tersebut terbuka atau tertutup. Kalo port yang digunakan dalam IP itu terbuka, maka kemungkinan masih bisa digunakan (dalam konteks ini IP adalah proxy).
Anonymizer pada network scanning
Kata Anonymizer merupakan suatu istilah bagi para neters yang melakukan aktivitas di dunia maya dengan “status pribadi/privasi”, banyak orang ingin menggunakan aktivitas anonymizer saat melakukan aksi berselancar di dunia maya, ini di sebabkan banyak web yang berusaha mengumpulkan informasi pribadi dari peselancar di internet. seperti Iternet Protokol (IP) addres.
Network Mapping Diagram
Network diagram adalah visualisasi proyek berdasarkan network planning. Network diagram berupa jaringan kerja yang berisi lintasan-lintasan kegiatan dan urutan-urutan peristiwa yang ada selama penyelenggaraan proyek. Dengan network diagram dapat segera dilihat kaitan suatu kegiatan dengan kegiatan-kegiatan lainnya, sehingga bila sebuah kegiatan terlambat maka dengan segera dapat dilihat kegiatan apa saja yang dipengaruhi oleh keterlambatan tersebut dan berapa besar pengaruhnya.
Pendapat Tentang Network Scanning
Menurut saya Network scanning adalah upaya untuk mencari informasi berupa IP address, Port, Packet data termasuk merekam aktifitas browsing, yang tentunya terdapat password dan username
Komentar
Posting Komentar