PRAKTIK KEAMANAN JARINGAN PERTEMUAN 5 [04-Okt-16]

Scanning IP

Nmap (Network Mapper) adalah sebuah aplikasi atau tool yang berfungsi untuk melakukan port scanning. Nmap dibuat oleh Gordon Lyon, atau lebih dikenal dengan nama Fyodor Vaskovich. Aplikasi ini digunakan untuk meng-audit jaringan yang ada. Dengan menggunakan tool ini, kita dapat melihat host yang aktif, port yang terbuka, Sistem Operasi yang digunakan, dan feature-feature scanning lainnya. Pada awalnya, Nmap hanya bisa berjalan di sistem operasi Linux, namun dalam perkembangannya sekarang ini, hampir semua sistem operasi bisa menjalankan Nmap. (http://id.wikipedia.org/wiki/Nmap).

Kemampuan Nmap

·         Mengumpulkan informasi setiap host atau komputer yang hidup (life) pada jaringan lokal

·         Mengumpulkan informasi setiap ipaddress pada jaringan lokal

·         Mengumpulkan informasi setiap sistem operasi pada host maupun seluruh host pada target jaringan

·         Menemukan setiap port yang terbuka dari host target

·         Menemukan adanya infeksi dari virus maupun malware

·         Mengumpulkan informasi mengenai layanan-layanan (service) pada host target dan server pada jaringan target.

(http://www.indonesianbacktrack.or.id/)

scan –sn : ping scan – disable port scan

jenis ping scan yang menampilkan IP dari 1-225 (uji coba yang terlalu banyak sehingga saya hanya menampilkan hasil scan awal dan akhir)

scan -sT

Jenis scan ini terhubung ke port host target dan menyelesaikan three-way handshake (SYN, SYN/ACK dan ACK) Scan ini mudah terdeteksi oleh pengelola host target.

scan –p

untuk menscan suatu port tertentu/ spesifik port

--script=banner

Atau Banner Grabbing dapat dilihat tipe atau jenis SSH yang discan contohnya :

 |_banner: SSH-2.0-OpenSSH_5.5

root@kali:~# nmap 172.18.105.0-225 -PU53 -sn

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 04:57 EDT

Nmap done: 226 IP addresses (0 hosts up) scanned in 46.71 seconds

root@kali:~# nmap -sS 172.18.105.1 -p 80

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 05:00 EDT

Nmap scan report for 172.18.105.1

Host is up (0.00098s latency).

PORT   STATE SERVICE

80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.28 seconds

root@kali:~# nmap -sT 172.18.105.1 -p 80

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 05:00 EDT

Nmap scan report for 172.18.105.1

Host is up (0.0010s latency).

PORT   STATE SERVICE

80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.17 seconds

root@kali:~# nmap -sT 172.18.105.1 -p 22 --script=banner

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 05:04 EDT

Nmap scan report for 172.18.105.1

Host is up (0.00062s latency).

PORT   STATE SERVICE

22/tcp open  ssh

|_banner: SSH-2.0-ROSSSH

Nmap done: 1 IP address (1 host up) scanned in 1.15 seconds

root@kali:~# nmap -sT 172.18.105.125 -p 22 --script=banner

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 05:04 EDT

Nmap scan report for 172.18.105.125

Host is up (0.00028s latency).

PORT   STATE SERVICE

22/tcp open  ssh

|_banner: SSH-2.0-OpenSSH_7.2p2 Ubuntu-4ubuntu2.1

Nmap done: 1 IP address (1 host up) scanned in 0.68 seconds

root@kali:~# nmap -sT akakom.ac.id -p 22 --script=banner

Starting Nmap 7.01 ( https://nmap.org ) at 2016-10-04 05:38 EDT

Nmap scan report for akakom.ac.id (110.76.151.2)

Host is up (0.0014s latency).

rDNS record for 110.76.151.2: ns.akakom.ac.id

PORT   STATE SERVICE

22/tcp open  ssh

|_banner: SSH-2.0-OpenSSH_5.5

Nmap done: 1 IP address (1 host up) scanned in 0.64 seconds

Screenshot Latihan

 (Sumber : http://www.binushacker.net/, http://selpacode.blogspot.co.id/, http://securityblog.gr/)