NEOTEK - ICT SLEMAN

NeoTekno
Kalau anda cukup sabar, anda dapat memilih untuk
menscan semua port dari nomor 1 s/d 65535 port pada
semua PC yang ada di LAN. Untuk tiga (3) buah PC saya
membutuhkan waktu sekitar 1-2 jam.
Hasil yang diperoleh akan tampak pada tampilan gambar
di kolom kanan atas.
Tampilan ini adalah hasil scan semua port yang di edit
menggunakan notepad. Tampak sekali bahwa server
Linux Mandrake di 192.168.0.1 yang saya gunakan
banyak sekali membuka port TCP, beberapa yang penting
lainnya adalah
Port 22 - untuk SSH.
Port Scanner Berbasis Windows
Beberapa port scanner berbasis Windows yang cukup
baik kecepatan, akurasi, dan fitur-fitur yang tersedia.
NetScan Tools Pro 2000
NetScan Tools Pro 2000 (NSTP2K) menyediakan segala
macam utilitas dalam satu paket: DNS query mencakup
nslookup dan dig dengan axfr, whois, ping sweeps, Net-
BIOS name table scan, SNMP walks, dan banyak lagi.
Lebih jauh lagi NSTP2K mempunyai kemampuan multitasking.
Anda dapat menjalankan port scan terhadap suatu
sistem dan menjalankan ping sweep pada sistem yang lain.
NetScan Tools Pro 2000 menyertakan port scanner versi
Windows terbaik yang ada sekarang, yaitu pada tab Port
Probe. Kehebatan Port Pro mencakup flexible target dan
spesifikasi port (IP sasaran maupun daftar port dapat diimpor
dari file teks), mendukung scan TCP maupun UDP
(tapi tidak selektif per port), dan multithreaded speed. Di
sisi negatifnya, output yang dihasilkan Port Pro bersifat
grafis sehingga sulit dibaca oleh script ataupun tool pemilahmilah
data. Sayangnya juga, output dari suatu fungsi
(misalnya NetScanner) tidak dapat secara otomatis dijadikan
input oleh fungsi lain (misalnya Port Probe).
Versi kecilnya adalah NetScanTools (terakhir versi 4)
yang tersedia sebagai trial 30 hari, namun fiturnya jauh
dibandingkan dengan NetScan Tools Pro 2000 (misalnya
NetScan Tools tidak melakukan UDP scan).
SuperSCAN
SuperScan dapat diperoleh di www.foundstone.com/rdlabs/
termofuse.php?filename=superscan.exe. SuperScan adalah
port scanner TCP yang juga cepat dan dapat diandalkan
pada harga yang jauh lebih baik (gratis!). Seperti juga
42 NeoTek Mei 2002
Port 23 - untuk telnet.
Port 143 - untuk IMAP (selain POP3).
Port 443 - untuk https.
Port 901 - untuk SWAT (Administrasi SAMBA
menggunakan Web)
Port 3128 - proxy server menggunakan Squid.
Port 10000 - untuk Webmin.
Yang agak menarik adalah PC Windows ME 192.168.0.10,
ternyata banyak sekali membuka port yang saya sendiri
tidak mengetahui untuk apa? Di bandingkan dengan PC
yang menjalankan Windows 98 yang sangat konservatif
hanya membuka port 139 untuk Network
Neighbourhood saja.
NSTP2K, SupeScan memungkinkan spesifikasi fleksibel
dari IP-IP sasaran dan daftar port. Opsi Extract From File
nyaman mudah digunakan dan cepat pula. Onno W. Purbo
membahas khusus SuperScan ini dalam artikel tersendiri.
WinScan
WinScan, karya Sean Mathias dari Prosolve (http://prosolve.com)
adalah suatu TCP port scanner yang tersedia baik dalam
format grafis (winscan.exe) maupun command line (scan.exe).
Versi command line-nya mampu men-scan network
Class-C dan output-nya mudah dibaca.
IpEye
Packet scan eksotis hanya nmap di Linux? Tidak juga.
IpEye karya Arne Voidstrom (http:// ntsecurity.nu) dapat
menjalankan source port scanning, selain SYN, FIN, dan
Xmas scan dari command line Windows. Satu-satunya
keterbatasan ipEye adalah hanya berjalan pada Windows
2000 dan setiap kali hanya dapat men-scan satu host.
Banyak router dan firewall dikonfigurasikan agar memungkinkan
protokol seperti DNS (UDP 53), FTP data channel
(TCP 20), SMTP (TCP 25), dan HTTP (TCP 80) masuk
melalui filter, source port scanning dapat menyerang kontrolkontrol
ini dengan jalan menyamar sebagai lalu-lintas
komunikasi inbound ini. Untuk itu, anda harus mengetahui
ruang alamat yang ada di balik firewall atau router,
yang sulit bila melibatkan NAT (NetBIOS Auditing Tool).
WUPS
Windows UDP Port Scanner (WUPS) berasal dari pengarang
yang sama dengan ipEye (Arne Vidstorm). Suatu
UDP scanner grafis yang mudah digunakan dan cepat
(tergantung pada delay setting-nya), walaupun hanya
dapat men-scan satu host setiap kali. Suatu tool yang
baik untuk UDP scan cara cepat.