NEOTEK - ICT SLEMAN

L
NeoTekno
ANGKAH-LANGKAH PERSIAPAN
dalam hacking telah dibahas
di NeoTek November 2001
(Remote Hacking), yang pada dasarnya
terdiri dari tiga tahap: Footprinting,
Scanning, dan Enumeration.
Setelah itu baru kegiatan hackingnya
sendiri yang caranya bergantung
pada jenis sasarannya, apakah Windows
95/98/ME/XP, apakah Windows
NT/2000, apakah Novell Netware,
atau juga Unix. Untuk itu digunakan
exploit, suatu program kecil untuk
memanfaatkan kelemahan masingmasing
sistem.
Footprinting telah dibahas secara terinci
oleh Onno W. Purbo pada Neo-
Tek Desember 2001, Scanning pada
November 2001, dan Compile Exploit
juga pada November 2001. Tulisan ini
melanjutkan tulisan tentang Scanning
dari sisi lain. Bila artikel Scanning
pada November 2001 dengan pendekatan
contoh, maka kali ini dengan
pendekatan variasi tools yang dapat
digunakan. Kedua artikel tentang
Scanning itu dengan demikian saling
melengkapi.
Setelah Footprinting: Scanning
Seperti juga footprinting, scanning
merupakan proses pengumpulan informasi.
Bila footprinting diibaratkan
sebagai usaha mencari informasi untuk
menetapkan sasaran mana untuk
melakukan hacking, maka pada scan-
34 NeoTek Mei 2002
Hacking & Keamanan eamanan Jaringan
Scanning & Scanning Tools ools
Scanning adalah proses pengumpulan informasi jaringan yang menjadi sasaran hacking. Jika pada
NeoTek terdahulu dibahas pengertian mengenai scanning, maka kali ini diuraikan perangkat atau
tools yang digunakan untuk scanning.
ning sasarannya sudah ditetapkan dan
diibaratkan sudah mulai mengetukngetuk
tembok sasaran untuk mencari
kelemahannya. Mencari pintu yang
terbuka, setengah terbuka, ataupun
tembok yang rapuh.
Melalui footprinting telah diperoleh
informasi daftar network dan alamatalamat
IP melalui whois dan interogasi
DNS. Informasi yang berupa
nama karyawan dan nomor telepon,
IP address, DNS server, dan mail
server, sangat berharga untuk calon
penyerang. Kini yang akan dilakukan
oleh penyerang adalah mencari sistem
mana yang sedang berjalan (hidup)
dan mana yang dapat dicapai melalui
Internet dengan menggunakan beberapa
tool seperti ping sweep, port
scan, dan automated discovery tool.
Perlu diingat bahwa IP address yang
diperoleh melalui interogasi DNS bukanlah
berarti IP Address itu dapat
dicapai melalui Internet. Yang perlu
dilakukan sekarang adalah mencek
setiap target sasaran, mencari mana
yang berjalan dan, bila ada, listen
pada port berapa.
Menentukan Apakah Suatu
Sistem Hidup
Salah satu langkah dasar dalam memetakan
suatu jaringan adalah melakukan
penyapuan ping (ping sweep)
pada sekelompok IP Address untuk
menentukan sistem mana yang sedang
berjalan. Ping pada dasarnya
mengirimkan paket ICMP ECHO ke
sistem sasaran dan mencoba mendapatkan
paket ICMP ECHO_REPLY
yang menandakan sistem itu sedang
berjalan. Ping dapat digunakan terhadap
sistem jaringan kecil atau menengah,
tetapi untuk jaringan besar
tidak efisien sebab dapat memakan
waktu berhari-hari.
Unix Ping Tools
Nmap (www.insecure.org/nmap/)
Nmap merupakan utilitas port scanner
terbaik yang ada saat ini. Nmap akan
dibahas lagi kemudian. Yang ditekankan
di sini adalah bahwa Nmap mempunyai
juga fasilitas ping dengan opsi -sP
Fping
(http://packetstorm.securify.com/Exp
loit_Code_Archive/fping)
Tidak seperti utilitas ping biasa yang
menunggu respon terlebih dahulu sebelum
mengirimkan ping ke host berikutnya,
fping mengirimkan sejumlah
besar ping request secara paralel. Dengan
demikian fping akan jauh lebih
cepat untuk sejumlah besar IP address
daripada ping.
Opsi -a pada fping sekedar menunjukkan
apakahh suatu sistem berjalan
yang bila dikombinasi dengan opsi -d
akan melihat hostname-nya. Opsi lainnya
-f, yang berarti membaca dari file,