Review mengenai Scanning

Pertanyaanya :

1. pengertian network scaning ?
2. jenis jenis scaning?
3. apa yang dimaksud scaning live system dan open port?
4. apa yang dimaksud dengan bannergrabing dan os fingerprinting?
5. apa yang dimaksud dengan vulnerability?
6. apa yang dimaksud dengan proxy didalam  proses network scaning?
7. apa yang dimaksud dengan anonymizer dalam network scaning?
8. apa yang dimaksud dengan drawing network diagram?
9. apa yang dimaksud dengan scaning coutermasture?
10. apa yang anda pahami tentang network scaning?

Jawaban :

1.Scanning adalah kegiatan yang dilakukan hacker untuk menentukan aktif tidaknya host target dalam jaringan. Hasil scanning dapat berupa IP Address, sistem operasi, service maupun aplikasi yang dijalankan. Informasi ini berguna untuk menentukan jenis exploit yang akan digunakan.

2. jeni jenis scaning


· connect scan (-sT)


Jenis scan ini adalah dengan melakukan koneksi ke port sasaran dan menyelesaikan three-way handshake (SYN, SYN/ACK, dan ACK). Scan jenis ini mudah terdeteksi oleh sistem sasaran.




· -sS (TCP SYN scan)


Paling populer dan merupakan scan default nmap. SYN scan juga sukar terdeteksi, karena tidak menggunakan 3 way handshake secara lengkap, yang disebut sebagai teknik half open scanning. SYN scan juga efektif karena dapat membedakan 3 state port, yaitu open, filterd ataupun close. Teknik ini dikenal sebagai half-opening scanning karena suatu koneksi penuh TCP tidak sampai terbentuk. Sebaliknya, suatu paket SYN dikirimkan ke port sasaran. Bila SYN/ACK diterima dari port sasaran, kita dapat mengambil kesimpulan bahwa port itu berada dalam status LISTENING. Suatu RST/ACT akan dikirim oleh mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman dibandingkan TCP connect penuh, dan tidak aka tercatat pada log sistem sasaran.




· TCP FIN scan (-sF)


Teknik ini mengirim suatu paket FIN ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis UNIX.




· TCP Xmas Tree scan (-sX)


Teknik ini mengirimkan suatu paket FIN, URG, dan PUSH ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengembalikan suatu RST untuk semua port yang tertutup.




· TCP Null scan (-sN)


Teknik ini membuat off semua flag. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk semua port yang tertutup.




· TCP ACK scan (-sA)


Teknik ini digunakan untuk memetakan set aturan firewall. Dapat membantu menentukan apakah firewall itu merupakan suatu simple packet filter yang membolehkan hanya koneksi-koneksi tertentu (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.




· TCP Windows scan


Teknik ini dapat mendeteksi port-port terbuka maupun terfilter/tidak terfilter pada sistemsistem


· tertentu (sebagai contoh, AIX dan FreeBSD) sehubungan dengan anomali dari ukuran windows TCP yang dilaporkan.




· TCP RPC scan


Teknik ini spesifik hanya pada system UNIX dan digunakan untuk mendeteksi dan mengidentifikasi port RPC (Remote Procedure Call) dan program serta normor versi yang berhubungan dengannya.




· UDP scan (-sU)

Teknik ini mengirimkan suatu paket UDP ke port sasaran. Bila port sasaran memberikan respon berupa pesan (ICMP port unreachable) artinya port ini tertutup. Sebaliknya bila tidak menerima pesan di atas, kita dapat menyimpulkan bahwa port itu terbuka. Karena UDP dikenal sebagai connectionless protocol, akurasi teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan system resource. Sebagai tambahan, UDP scanning merupakan proses yang amat lambat apabila anda mencoba men-scan suatu perangkat yang menjalankan packet filtering berbeban tinggi.

3. scanning live system adalah scanning yang dilakukan untuk mecari sebuah host yang sedang aktif dengan aplikasi aplikasi yang biasa dipakai,

Port terbuka adalah  suatu pintu yang terbuka pada system computer. Dengan pintu itu, computer memiliki hak untuk menentukan service-service dalam system untuk berkomunikasi dengan luar area system computer itu sendiri, salah satu status port yang dikenali oleh port scanner seperti: nmap, superscan, THC, BluesPortTool, dll. Sebuah aplikasi secara aktif menerima koneksi paket TCP atau UDP pada port terbuka. Menemukan port terbuka ini seringkali merupakan tujuan utama scanning port. Orang dengan pikiran keamanan (security-minded) tahu bahwa setiap port terbuka merupakan celah untuk serangan. Penyerang dan pen-testers ingin mengeksploitasi port terbuka, namun administrator berusaha menutup atau melindungi mereka dengan firewall tanpa mengganggu user yang berhak. Port terbuka juga menarik bagi scan bukan keamanan karena mereka memberitahu layanan yang dapat digunakan pada jaringan.

4. Banner grabbing adalah termasuk dari salah satu teknik fingerprinting, teknik ini digunakan untuk mendapatkan informasi tentang target apa yang sedang berjalan juga teknik ini bergantung pada replay dari paket TCP yang dikirimkan dari Host. Hal ini dapat sangat berguna untuk attackers jarak jauh, setelah attackers menemukan port apa yang terbuka dan digunakan, maka dapat menggunakan teknik ini untuk mencari tahu apa jenis dan versi perangkat lunak yang sedang berjalan pada server. OS-Fingerprint bertujuan untuk mengetahui Operating System yang digunakan oleh computer target



5. Volnerability (Sebuah kerentanan scanner) adalah program komputer yang dirancang untuk menilai komputer , sistem komputer , jaringan atau

aplikasi untuk kelemahan .
Mereka dapat dijalankan baik sebagai bagian dari
manajemen kerentanan oleh mereka bertugas melindungi sistem - atau oleh penyerang topi hitam mencari untuk mendapatkan akses tidak sah .



6. Proxy adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet. Mungkin teman-teman ada yang pernah menggunakan proxy di kampus, kantor atau di mana pun Anda berada dalam suatu jaringan internet, melakukan scanning port dalam jaringan. Maksudnya? Jadi begini, metode yang saya gunakan adalah mengecek apakah port tersebut terbuka atau tertutup. Kalo port yang digunakan dalam IP itu terbuka, maka kemungkinan masih bisa digunakan (dalam konteks ini IP adalah proxy).




7. Kata Anonymizer merupakan suatu istilah bagi para neters yang melakukan aktivitas di dunia maya dengan "status pribadi/privasi", banyak orang ingin menggunakan aktivitas anonymizer saat melakukan aksi berselancar di dunia maya, ini di sebabkan banyak web yang berusaha mengumpulkan informasi pribadi dari peselancar di internet. seperti Iternet Protokol (IP) addres.




8. NETWORK diagram adalah visualisasi proyek berdasarkan network planning. Network diagram berupa jaringan kerja yang berisi lintasan-lintasan kegiatan dan urutan-urutan peristiwa yang ada selama penyelenggaraan proyek. Dengan network diagram dapat segera dilihat kaitan suatu kegiatan dengan kegiatan-kegiatan lainnya, sehingga bila sebuah kegiatan terlambat maka dengan segera dapat dilihat kegiatan apa saja yang dipengaruhi oleh keterlambatan tersebut dan berapa besar pengaruhnya.



9. Untuk menanggulangi resiko ( Risk ) tersebut dilakukan apa
yang disebut dengan “countermeasures” yang dapat berupa


1. Usaha untuk mengurangi Threat
2. Usaha untuk mengurangi Vulnerability
3. Usaha untuk mengurangi Impact
4. Mendeteksi kejadian yang tidak bersahabat (Hostile event)
5. Kembali ( Recover ) dari kejadian

10. Network scanner adalah metode bagaimana caranya mendapatkan informasi sebanyak-banyaknya dari IP/Network korban.

Cara kerja network scanner

• Untuk mendapatkan akses ke host, cracker harus mengetahui titik-titik kelemahan yang ada. Sebagai contoh, apabila cracker sudah mengetahui bahwa host menjalankan proses ftp server, ia dapat menggunakan kelemahan-kelemahan yang ada pada ftp server untuk mendapatkan akses.
• Biasanya "scanning" dijalankan secara otomatis mengingat "scanning" pada "multiple-host" sangat menyita waktu. "Hackers" biasanya mengumpulkan informasi dari hasil "scanning" ini. Dengan mengumpulkan informasi yang dibutuhkan maka "hackers" dapat menyiapkan serangan yang akan dilancarkannya.
• Scanner biasanya bekerja dengan men-scan port TCP /IP dan servis servisnya dan mencatat respon dari komputer target. Dari scanner ini dapat diperoleh informasi mengenai port-port mana saja yang terbuka. Kemudian yang dilakukan adalah mencari tahu kelemahan-kelemahan yang mungkin bisa dimanfaatkan berdasar port yang terbuka dan aplikasi serta versi aplikasi yang digunakan.

 

Cara Menggunakan NMAP / ZENMAP

Download Terlebih dahulu Nmap And Zenmap di https://nmap.org/download.html terdapat pilihan untuk sistem operasi linux atau windows

lankah pertama buka terlebih dahulu Nmap

  

pilih I Agree untuk melanjutkan.

Pilih lokasi penyimpanan. kemudian klik Install.

Tunggu proses Install sampai selesai.

Jika penginstallan telah selesai, klik Next.

 

 Jika ingin menampilkan icon Zenmap pada dekstop, centang Dekstop Icon dan klik Next.

Langkah terakhir, klik Finish.

 

1. buka aplikasi Zenmap 

2. isi di kolom target contoh ke sandysanky.blogspot.com

klik start dengan profil mode Intense scan

dan hasil dari Nmap output nya seperti pada gambar dibawah

3. pada bar Port/host terdapat port yang digunakan oleh target

4. pada bar topology terdapat banyak router yang di lewati oleh local host untuk menuju target

5. pada bar Host detail terdapat detail mengenai target yang di scan

seperti

Host status

Addresses

Hostnames

operating system

TCP Sequence

IP ID Sequence

TCP TS Squence

Comment

Lebih jelasnya liat gambar dibawah ini

10. Scan pada bar ini perintah yang telah dimasukan akan terdaftar pada kolom scan

footprinting menggunakan robtex.com

1. pertama kita kunjungi dulu robtex.net

2.kemudia pada menu search masukan domain contoh google.com

3. di menu summary terdapat fingerprinting terdapat blok/diagram mengenai google.com

4. menu What IP addresses does google.com use adalah ip yang sedang dipakai oleh google

5. pada menu  DNS records found forward dan reverse terdapat ip yang NS MX yang berfungsi sebagi compersi ip ke domain atau domain ke ip

6.pada menu similar terdapat alamat yang persamaan google.com

7.menu scorecard atau kartu skor yang terdapat point mengenai google

8.menu shared adalah menu yang terhubung ke dalam google.com

sekian mengenai footprinting robtex.net

Security Network : Footprinting

Dengan semakin berkembang dan populernya jaringan nirkabel, menyebabkan munculnya isu-isu keamanan pada jaringan nirkabel. Serangan terhadap jaringan nirkabel pun berkembang. Teknik paling awal sekali yang harus dilakukan oleh seorang hacker sebelum serangan di lakukan adalah melakukan proses footprinting, atau dalam bahasa keren-nya intelejen awal tentang segala sesuatu yang berkaitan dengan target yang dituju. Dengan cara ini seorang penyerang akan memperoleh profile / postur keamanan yang lengkap dari organisasi / jaringan yang akan di serang.

A.    Konsep Footprinting

1.        Pengertian Footprinting

Footprinting adalah segala kegiatan mengumpulkan informasi target yang akan di-hack sistemnya, sebelum melakukan penguasaan sistem sesungguhnya. Atau Footprinting, merupakan seni mencari / mengumpulkan informasi yang berkaitan dengan target yang akan diserang. Misal jika seseorang ingin merampok bank yang dilakukan terlebih dahulu adalah kantor bank itu berada, dimana biasa kasir menyimpan uang, rute bank untuk persiapan melarikan diri dan berbagai hal yang berkaitan dengan target. Mengapa proses footprinting ini penting? Karena menurut Certified Ethical Hacker (CEH), 90% waktu seorang hacker dan cracker dihabiskan untuk mengumpulkan informasi, sedangkan 10% untuk melakukan percobaan menguasai sistem server atau router.

Footprinting dapat dibagi 2 yaitu

1.    inner footprinting dan

2.    outer footprinting.

Inner footprinting adalah pencarian informasi terhadap suatu situs dimana Anda sudah berada di dalam jaringan komputer tersebut (Anda sudah berada didalam gedungnya dan menggunakan fasilitas internet gratis).

Outer Footprinting adalah pencarian informasi terhadap suatu situs dimana Anda tidak berada di dalam jaringan komputer target (Anda berada jauh dari komputer target).

2.        Tujuan Footprinting

"Tujuan dari footprinting yaitu untuk mengumpulkan informasi dari target bisa melalui jaringan internet."

3.        Terminologi Footprinting

Terdapat banyak peristilahan mengenai footprinting, yaitu :

      1. Sumber terbuka atau pengumpulan informasi pasif

      2. Pengumpulan informasi aktif

      3. Footprinting anonim

      4. Footprinting pseudonim

      5. Footprinting organisasi atau pribadi

      6. Footprinting internet

4.        Ancaman Footprinting

Penyerang mengumpulkan informasi sistem tingkat berharga. Ancaman footprinting, yaitu :

1.      Hilangnya bisnis

2.      Pengguna sosial

3.      Spionase Perusahaan

4.      Sistem dan serangan jaringan

5.      Hilangnya privasi

6.      Kebocoran informasi

B.    Metode Footprinting

1.        Internet Footprinting

Pada dasarnya ada empat langkah utama yang biasanya dilakukan untuk melakukan intelejen awal untuk melihat scope situasi target sasaran. Langkah ini dikenal sebagai footprinting, yaitu:

1.    Menentukan Scope Aktifitas / Serangan

2.    Network Enumeration

3.    interogasi DNS (domain name).

4.    Mengintai Jaringan.

Berikut ini adalah langkah-langkah melakukan internet footprinting, yaitu:

            1.    Pencarian Target dengan menemukan URL suatu perusahaan

                  2.   Pencarian URL internal

Pencarian URL Internal dapat dilakukan dengan memanfaatkan tool online yang bisa diakses secara online di internet. Berikut ini adalah alamat situs tool-tool, yaitu

-  http://news.netcraft.com

 - http://www.webmaster-a.com/link-extractor-internal.php

3.      Identifikasi situs pribadi dan situs public suatu perusahaan

4.      Cari Informasi Perusahaan

5.      Gunakan alat untuk meng-extrack data suatu perusahaan.

6.      Lakukan footprinting dengan search engine

7.      Mengumpulkan informasi lokasi

8.      Mencari menggunakan satelit dengan bantuan software Google Earth

9.      Melakukan pencarian orang

10.  Tools untuk mencari orang salah satunya adalah “pipl”

11.  Melakukan pencarian secara online

12.  Mengumpulkan informasi orang secara online

13.  Mengumpulkan informasi melalui sosial media

14.  Mengumpulkan informasi dari jasa keuangan

15.  Mengumpulkan informasi dari situs pekerjaan

16.  Target monitoring menggunakan peringatan

 2.       Competitve  intellegent

 Competitve  intellegent adalah mengumpulkan informasi tentang kompetitor dan lingkungan kompetitif, dan mengaplikasikannya ke dalam proses pengambilan keputusan dan perencanaan sehingga dapat memperbaiki kinerja mereka.

“Bisnis berjalan dengan cepat. Siklus produk di ukur perbulan bukan pertahun. Rekan menjadi saingan lebih cepat kemudian kamu dapat berkata “pelanggaran kontrak“. Jadi, bagaimana bisa kamu berharap untuk mengikuti sainganmu jika kamu tidak bisa mengawasi mereka”

Competitive intelligence bersifat tidak ikut campur dan licik

Competitive intelligence adalah proses mengidentifikasi, mengumpulkan, menganalisis, memerikasa, dan menggunakan informasi tentang sainganmu dari sumber seperti internet.

1.        Membandingkan produk anda dengan penawaran saingan anda.

2.       Analisa posisi market anda dengan saingan.

3.       Menarik daftar perusahaan di market.

4.       Mengambil kisah penjual dalam bagaimana berurusan dengan menang dan kalah pada  

          arena persaingan.

5.       Memproduksi profil dari CEO dan seluruh staff manager dari saingan.

Kapan perusahaan ini dimulai? Bagaimana cara mengembangkanya?

Penjelasan gambar :

1        when = kapan dimulainya ?

2        how = bagaimana cara mengembangkanya ?

3        where = dimana lokasinya ?

4        who = siapa pemimpinya ?

bisa kunjungi situs alamat berikut :

          when -> http://www.sec.gov/edgar.shtml

          how -> http://www.hoovers.com

          where -> http://www.lexisnexis.com

          who -> http://www.dnb.com

Apa rencana perusahaan ?

Bisa kunjungi alamat yang ada pada gambar di bawah.

Apa opini yang para ahli katakan tentang perusahaan ?

1.       The Wall Street Transkrip adalah publikasi langganan dibayar dan Website yang menerbitkan laporan industri dua mingguan yang menampilkan analis ekuitas, manajer uang dan CEO wawancara.

2.       Nelson Market Place adalah Solusi ini berbasis web kuat membuka pintu untuk prospek yang sangat bertarget dengan menempatkan alat untuk mengidentifikasi pasar Anda di ujung jari Anda.

3.       Euromonitor adalah partner kami yang paling berharga dan sumber strategis kami informasi. Yang memberikan visibilitas di luar pasar inti kami dan pemahaman yang komprehensif tentang strategi pesaing.

4.       CBSMarketWatch mengoperasikan situs web informasi keuangan yang menyediakan berita bisnis, analisis, dan data pasar saham. Perusahaan beroperasi BigCharts.com dan pasar saham simulasi situs VirtualStockExchange.com.

Berikut ini adalah peralatan pengumpulan data saingan untuk lebih lengkapnya kunjungi website diatas.

Dan berikut ini adalah website-website untuk konsultasi perusahaan.

3. WHOIS Footprinting

Pengertian Whois Lookup

Apa itu whois?. Whois atau disuarakan ” who is ” digunakan untuk mendapatkan data informasi domain tertentu seperti nama pemilik domain, IP address, name server umur domain. Whois lookup yaitu sebuah aplikasi berbasis command line digunakan untuk melakukan query terhadap database whois. Whois Lookup Databases dikelola oleh pendaftar internet daerah dan berisi informasi pribadi dari pemilik domain.

WHOIS LOOKUP TOOLS : SMART WHOIS

SmartWhois adalah informaasi jaringan utilitas yang memunngkinkan melihat semua informasi yang tersedia tentang sebuah nama host alamat IP, atau domain, termasuk negara, negara bagian atau provinsi, kota, nama penyedia jaringan, administrator dan informasi tentang kontak dukungan teknis.

Whois Lookup Tools :

Whois Lookup Online Tools :

4. DNS Footprinting

 Extacting DNS Information:

Domain Name System ( DNS ) adalah sistem penamaan didistribusikan hirarkis terhubung ke Internet atau jaringan pribadi. Menerjemahkan nama domain berarti bagi manusia ke dalam pengidentifikasi numerik yang terkait.

DNS Resource Records:

• A : Ini menunjuk ke alamat IP host .

• MX : Ini menunjuk ke mail server domain .

• NS : Ini menunjuk tuan rumah ini nama server.

• CNAME : Ini adalah catatan nama kanonik . Ini adalah alias dari satu nama yang lain.

• SOA : Ini menunjukkan otoritas untuk domain .

• SRV : Ini adalah catatan lokasi layanan umum .

• PTR : Ini peta alamat IP ke nama host .

• RP : Ini merupakan orang yang bertanggung jawab .

• HINFO : Ini adalah catatan informasi host . Ini termasuk jenis CPU dan OS .

                       

Peralatan yang digunakan dalam penggalian informasi DNS

Seorang penyerang dapat menggunakan alat-alat berikut untuk mengekstrak informasi DNS :

• DIG : Domain Information Groper ( DIG ) adalah alat jaringan , seperti nslookup , yang query server nama DNS . Hal ini dapat digunakan untuk mensimulasikan penyelesai DNS atau server nama . Perintah dig dapat digunakan untuk troubleshooting jaringan juga .

• NSLOOKUP : NSLOOKUP adalah alat untuk mendiagnosis dan mengatasi masalah Domain Name System ( DNS ) masalah . Ia melakukan fungsinya dengan mengirimkan permintaan ke server DNS dan memperoleh tanggapan rinci pada command prompt .

• SpiderFoot : SpiderFoot adalah alat footprinting domain yang akan mencari Google , Netcraft , DNS , Whois dan Website untuk membangun daftar informasi . Hal ini juga memberikan informasi tentang subdomain , afiliasi , versi server Web , pengguna , domain yang sama , alamat email , blok , dll

• dnsstuff.com : dnsstuff.com dapat digunakan untuk mencari informasi DNS seperti ekstensi mail server dan alamat IP