NEOTEK - ICT SLEMAN

utilitas ini mempunyai efek samping
berupa munculnya pesan scan dari
produk-produk IDS utama. Jadi,
udp_scan bukanlah tool yang paling
‘siluman’ yang dapat digunakan. Dengan
UDP umumnya kita men-scan
port-port berisiko tinggi di atas 1024.
Netcat
Utilitas lain yang amat baik adalah
netcat atau nc, yang ditulis oleh
Hobbit (hobbit@avian.org). Utilitas
ini dapat menjalankan begitu banyak
pekerjaan sehingga dikenal sebagai
Swiss army knive dalam kelompok
security toolkit. Di antara fungsifungsi
yang ada adalah kemampuan
men-scan port TCP dan UDP. Opsi -v
dan -vv memberikan output verbose
dan very verbose. Opsi -z memberikan
mode zero I/O dan digunakan untuk
port scanning, dan opsi -w2 menyediakan
nilai timeout pada setiap koneksi.
Secara default, nc akan menscan
port TCP, jadi untuk men-scan
port UDP kita harus menggunakan
opsi -u.
Nmap (Network Mapper)
Bila yang lain-lain merupakan port
scanning tool dasar, maka port scanning
tool utama adalah nmap. Nmap
(www.insecure.org/nmap) karya Fyodor
menyediakan kemampuan scanning
TCP dan UDP selain teknik-teknik
scanning lain yang telah dibahas di
atas. Sangat jarang ada tool yang
menyediakan begitu banyak utilitas
dalam satu paket seperti nmap ini.
Selain dapat digunakan untuk menscan
suatu sistem, nmap dapat juga
digunakan untuk men-scan network
secara keseluruhan. Nmap memungkinkan
kita memasukkan range notasi
blok dari CIDR (Classless Inter-
Domain Routing), suatu format yang
memungkinkan kita menspesifikasi
192.168.1.1 - 192.168.1.254 sebagai
range yang kita pilih.
Selain itu nmap menyediakan opsi -o
untuk menyimpan output ke dalam
suatu file. Opsi -oN akan menyimpan
output dalam format yang dapat
dibaca oleh manusia. Bila ingin lebih
mudah dibaca lagi, misalnya dengan
tab delimited, gunakan opsi -oM.
Mengingat akan ada banyak informasi
yang diperoleh, ada baiknya untuk
menyimpannya pada salah satu format
itu. Anda juga bisa mengkombinasi
opsi -oN dan -oM untuk menyimpan
outputnya kedalam kedua format itu.
Misalkan setelah melakukan fingerprinting
terhadap suatu organisasi,
didapatkan bahwa mereka menggunakan
packet-filtering device sebagai
firewall, kita dapat menggunakan
opsi -f dari nmap untuk memfragmentasi
paket-paketnya. Pada dasarnya
opsi ini memecah header TCP
menjadi beberapa paket, yang akan
mengakibatkan access control system
maupun IDS kesulitan mendeteksi
adanya scan. Dalam banyak hal,
piranti-piranti packet filtering dan
firewall berbasis aplikasi akan meng-
• Opsi -sS menunjukkan service-service apa
saja yang terdapat pada suatu server.
• Opsi -oN menyimpan hasil scanning dalam file. Pada perintah nmap -sF 02.134.0.196/24
-oN outfile, hasil scan disimpan dalam file outfile dan dapat diakses kemudian.
NeoTekno
queue semua fragmen IP sebelum
mengevaluasinya, tetapi pada versi
yang lebih lama, access control device
tidak akan men-defragmentasi paketpaket
dan membiarkannya saja masuk.
Tergantung pada seberapa canggih
network atau host sasaran, kegiatan
scan dapat terdeteksi. Untuk itu nmap
menyediakan pula opsi -D (decoy)
yaitu fasilitas scan palsu yang dapat
mengelabui sasaran dengan informasi
palsu. Scan palsu diluncurkan bersamaan
dengan scan yang sebenarnya.
Hal ini dicapai dengan men-spoof
source address dari server-server
yang ada pada sistenm sasaran dan
mencampur scan palsu tadi dengan
port scan yang sebenarnya. Sistem
sasaran akan merespon baik alamatalamat
yang di-spoof tadi maupun
port scan anda yang sebenarnya,
sehingga sistem sasaran akan terbebani
untuk melacak semua scan dan
menentukan mana yang sebenarnya
dan mana yang palsu. Perlu diingat
bahwa alamat-alamat palsu itu harus
berasal dari sistem yang hidup, sebab
bila tidak, scan anda akan menyebabkan
banjir SYN flood pada sistem
target dan mengakibatkan kondisi
denial of service.
Fitur scanning lain yang berguna
adalah ident scanning. Ident digunakan
untuk mengidentifikasi user
pada koneksi TCP tertentu dengan
jalan berkomunikasi padanya di port
113. Banyak versi dari ident akan
memberikan respon berupa pemilik
proses yang terikuat pada port tertentu.
Hal ini terutama berjalan pada
UNIX sebagai sasaran.
Teknik scanning terakhir adalah FTP
bounce scanning. FTP bounce attack
dikemukakan oleh Hobbit pada tahun
1995 yang menunjukkan kelemahankelemahan
protokol FTP. Pada dasarnya
FTP bounce attack adalah metode
insidentil dengan memanfaatkan koneksi
melalui protokol FTP dan menyalahgunakan
dukungan ‘proxy’
• Opsi -I menunjukkan siapa owner dari
service-service yang ada.
Mei 2002 NeoTek 37