NEOTEK - ICT SLEMAN

paling sederhana untuk menentukan
sistem operasi dan servis-servis yang
berjalan beserta versinya. Tool yang
dapat digunakan adalah nmap dan
queso, yang menyediakan kemampuan
stack fingerprinting.
Active Stack Fingerprinting
Stack fingerprinting adalah teknologi
yang sangat baik untuk dengan cepat
memperkirakan sistem operasi sistem
sasadan dengan peluang tepat yang
sangat tinggi. Para pemasok menerjemahkan
RFC guidance secara berbeda-beda
sewaktu menuliskan TCP/IP
stack-nya. Jadi dengan mencari perbedaannya,
kita dapat memperkirakan
apa sistem operasi yang digunakan.
Untuk ketepatan maksimum, stack
fingerprinting umumnya memerlukan
paling sedikit satu port yang
dalam kondisi listen. Kalau tidak ada
port yang terbuka, maka nmap akan
membuat perkiraan, namun akurasinya
tetap sangat rendah.
Nmap menerapkan teknik-teknik yang
disebutkan di atas (kecuali fragmentation
handling dan ICMP error message
queuing) dengan menggunakan opsi
-O. Dengan menggunakan opsi stack
fingerprinting dari nmap, kita dapat
dengan mudah memperkirakan sistem
operasi sasaran dengan ketepatan tinggi.
Walaupun bila tidak ada port yang
terbuka pada sistem sasaran, nmap
tetap dapat membuat dugaan mengenai
sistem operasinya.
Salah satu fitur nmap yang terbaik
adalah bahwa daftar signature-nya
disimpan dalam file bernama nmapos-fingerprints.
Setiap kali versi nmap
baru dikeluarkan, file ini diperbaharui
dengan signature-signature yang
baru. Pada saat ini sudah terdapat
ratusan signature yang terdaftar.
Pada saat ini TCP detection nmap
merupakan yang paling akurat, namun
nmap bukanlan tool yang pertama
menerapkan teknik-teknik ini. Queso,
yang dapat di-download di
http://packetstorm.security.com/UNI
X/scanners/queso-980922.tar.gz, adalah
pendeteksi sistem operasi yang
diluncurkan sebelum nmap. Perlu
diperhatikan bahwa queso bukanlah
suatu port scanner dan menjalankan
hanya deteksi sistem operasi melalui
satu-satunya port yang terbuka (default
di port 80). Bila port 80 tidak terbuka,
maka perlu untuk menentukan port
mana yang terbuka.
Passive Stack Fingerprinting
Pada passive stack fingerprinting, penyerang
dengan pasif memonitor lalulintas
network untuk menentukan
sistem operasi yang digunakan. Jadi
dengan memonitor bermacam-macam
sistem network, kita dapat menentukan
sistem operasi suatu sistem.
Passive Signature
Ada macam-macam signature yang
dapat digunakan untuk mengidentifikasi
suatu sistem operasi. Kita akan
bahas beberapa atribut sehubungan
dengan sesi TCP/IP.
NeoTekno
• nmap dapat membuat dugaan terhadap
sistem operasi suatu sistem, walaupun
belum tentu tepat bila tidak ada port yang
terbuka.
TTL
Berapa nilai yang di-set untuk timeto-live
untuk outbound paket oleh
sistem operasi itu?
Window Size
Berapa nilai yang di-set untuk
window size oleh sistem operasi itu?
DF
Apakah sistem operasi itu men-set
bit Don't Fragment?
Dengan cara menganalisa secara pasif
setiap atribut dan membandingkan
hasilnya dengan database atribut
yang ada, anda dapat menentukan
sistem operasi dari suatu sistem
remote. Metode ini tidak menjamin
hasil yang benar, tetapi dengan
mengkombinasikannya hasilnya
lumayan dapat diandalkan. Teknik
inilah yang sebenarnya dilakukan
oleh siphon.
Automated Discovery Tool
Ada usaha menggabungkan semua
tool yang dibahas sebelum ini
menjadi suatu alat serba guna untuk
pemetaan jaringan. Tool untuk ini
dikenal dengan nama Cheops yang
kemudian dikembangkan lagi dengan
Cheops-ng.
Baik Cheops maupun Cheops-ng
adalah tool pemetaan jaringan yang
menyajikan hasil pemetaan dalam
bentuk grafis.
• Cheops menyajikan hasil pemetaan suatu network dalam bentuk grafis dengan icon-icon.
Mei 2002 NeoTek 39