 |
| Nmap |
Cybertakya26 - Nmap adalah salah satu alat yang paling umum digunakan oleh peretas etis. Kemudahan penggunaan dan instalasi yang bersih bersama dengan opsi pemindaian yang kuat, menambah popularitasnya. Tutorial nmap ini memberi Anda pemahaman yang komprehensif tentang alat ini dan mengajari Anda cara melakukan pemindaian lanjutan sendiri.
Apa itu Nmap?
Nmap, kependekan dari Network Mapper, adalah alat audit keamanan dan penemuan jaringan. Ini dikenal dengan flag yang sederhana dan mudah diingat yang menyediakan opsi pemindaian yang kuat. Nmap banyak digunakan oleh administrator jaringan untuk memindai:
Buka port dan layanan
Temukan layanan beserta versinya
Tebak sistem operasi yang berjalan pada mesin target
Dapatkan rute paket yang akurat hingga mesin target
Pemantau host
Menurut situs resmi Nmap
Nmap adalah utilitas sumber terbuka dan gratis untuk penemuan jaringan dan audit keamanan. Banyak sistem dan administrator jaringan juga merasa berguna untuk tugas-tugas seperti inventaris jaringan, mengelola jadwal peningkatan layanan, dan memantau waktu operasi host atau layanan. Nmap menggunakan paket IP mentah dengan cara baru untuk menentukan host apa yang tersedia di jaringan, layanan apa (nama aplikasi dan versi) yang ditawarkan host tersebut, sistem operasi apa (dan versi OS) yang mereka jalankan, jenis filter paket/firewall apa sedang digunakan, dan lusinan karakteristik lainnya. Itu dirancang untuk memindai jaringan besar dengan cepat, tetapi bekerja dengan baik terhadap host tunggal.
Mari kita lanjutkan dalam tutorial nmap ini dan diskusikan berbagai jenis pemindaian.
Jenis Pemindaian Nmap
Berbagai pemindaian dapat dilakukan menggunakan Nmap. Di bawah ini adalah jenis scan:
TCP SCAN
Pemindaian TCP umumnya digunakan untuk memeriksa dan menyelesaikan jabat tangan tiga arah antara Anda dan sistem target yang dipilih. Pemindaian TCP umumnya sangat bising dan dapat dideteksi dengan hampir tanpa usaha. Ini "berisik" karena layanan dapat mencatat alamat IP pengirim dan mungkin memicu Sistem Deteksi Intrusi.
PEMINDAI UDP
Pemindaian UDP digunakan untuk memeriksa apakah ada port UDP yang aktif dan mendengarkan permintaan masuk pada mesin target. Tidak seperti TCP, UDP tidak memiliki mekanisme untuk merespon dengan pengakuan positif, sehingga selalu ada peluang untuk positif palsu dalam hasil pemindaian. Namun, pemindaian UDP digunakan untuk mengungkapkan kuda Trojan yang mungkin berjalan di port UDP atau bahkan mengungkapkan layanan RPC tersembunyi. Jenis pemindaian ini cenderung sangat lambat karena mesin, pada umumnya, cenderung memperlambat responsnya terhadap lalu lintas semacam ini sebagai tindakan pencegahan.
PEMINDAIAN SYN
Ini adalah bentuk lain dari pemindaian TCP. Perbedaannya tidak seperti pemindaian TCP biasa, nmap sendiri membuat paket syn, yang merupakan paket pertama yang dikirim untuk membuat koneksi TCP. Yang penting untuk diperhatikan di sini adalah bahwa koneksi tidak pernah terbentuk, melainkan respons terhadap paket yang dibuat khusus ini dianalisis oleh Nmap untuk menghasilkan hasil pemindaian.
PEMINDAI ACK
Pemindaian ACK digunakan untuk menentukan apakah port tertentu difilter atau tidak. Ini terbukti sangat membantu ketika mencoba menyelidiki firewall dan seperangkat aturan yang ada. Pemfilteran paket sederhana akan memungkinkan koneksi yang dibuat (paket dengan set bit ACK), sedangkan firewall stateful yang lebih canggih mungkin tidak.
PEMINDAIAN FIN
Juga pemindaian tersembunyi, seperti pemindaian SYN, tetapi mengirimkan paket TCP FIN sebagai gantinya. Sebagian besar tetapi tidak semua komputer akan mengirim paket RST (paket reset) kembali jika mereka mendapatkan input ini, sehingga pemindaian FIN dapat menunjukkan positif dan negatif palsu, tetapi mungkin berada di bawah radar beberapa program IDS dan tindakan pencegahan lainnya.
PEMINDAIAN NULL
Pemindaian Null adalah pemindaian yang sangat tersembunyi dan apa yang mereka lakukan adalah seperti namanya — mereka mengatur semua bidang header ke null . Umumnya, ini bukan paket yang valid dan beberapa target tidak akan tahu bagaimana menangani paket seperti itu. Target tersebut umumnya beberapa versi windows dan memindai mereka dengan paket NULL mungkin akan menghasilkan hasil yang tidak dapat diandalkan. Di sisi lain, ketika sistem tidak menjalankan windows, ini dapat digunakan sebagai cara yang efektif untuk melewatinya.
PINDAI XMAS
Sama seperti pemindaian nol, ini juga bersifat tersembunyi. Komputer yang menjalankan windows tidak akan menanggapi pemindaian Xmas karena cara tumpukan TCP mereka diimplementasikan. Pemindaian mendapatkan namanya dari kumpulan flag yang dihidupkan dalam paket yang dikirim untuk pemindaian. Pemindaian XMAS digunakan untuk memanipulasi flag PSH, URG dan FIN yang dapat ditemukan di header TCP.
Pemindaian RPC
Pemindaian RPC digunakan untuk menemukan mesin yang merespons layanan Panggilan Prosedur Jarak Jauh (RPC). RPC memungkinkan perintah untuk dijalankan pada mesin tertentu dari jarak jauh, di bawah serangkaian koneksi tertentu. Layanan RPC dapat berjalan pada berbagai port yang berbeda, oleh karena itu, menjadi sulit untuk menyimpulkan dari pemindaian normal apakah layanan RPC berjalan atau tidak. Biasanya merupakan ide yang baik untuk menjalankan pemindaian RPC dari waktu ke waktu untuk mengetahui di mana Anda menjalankan layanan ini.
PEMINDAIAN IDLE
Pemindaian IDLE adalah pemindaian paling tersembunyi dari semua pemindaian yang dibahas dalam tutorial nmap ini, karena paket dipantulkan dari host eksternal. Kontrol atas tuan rumah umumnya tidak diperlukan, tetapi tuan rumah harus memenuhi serangkaian kondisi tertentu. Ini adalah salah satu opsi yang lebih kontroversial di Nmap karena hanya digunakan untuk serangan berbahaya.
Cara Menggunakan Nmap
Nmap mudah digunakan, dan sebagian besar alat yang disediakannya sudah familiar bagi admin sistem dari program lain. Keuntungan dari Nmap adalah ia membawa berbagai alat ini ke dalam satu program, daripada memaksa Anda untuk melewati antara alat pemantauan jaringan yang terpisah dan terpisah.
Untuk menggunakan Nmap, Anda harus terbiasa dengan antarmuka baris perintah. Sebagian besar pengguna tingkat lanjut dapat menulis skrip untuk mengotomatiskan tugas-tugas umum, tetapi ini tidak diperlukan untuk pemantauan jaringan dasar.
Cara Menginstal Nmap di Debian / Ubuntu :
1. Instal Nmap di Ubuntu dengan memasukkan perintah berikut:
sudo apt-get install nmap
2. Sistem meminta Anda untuk mengonfirmasi penginstalan dengan mengetik y.
3. Setelah instalasi selesai, verifikasi versi Nmap yang diinstal dengan memasukkan:
nmap –version
Tutorial Nmap dan Contohnya
Setelah Anda menginstal Nmap, cara terbaik untuk mempelajari cara menggunakannya adalah dengan melakukan beberapa pemindaian jaringan dasar.
Cara Menjalankan Pemindaian Ping
Salah satu fungsi paling dasar dari Nmap adalah untuk mengidentifikasi host aktif di jaringan Anda. Nmap melakukan ini dengan menggunakan pemindaian ping. Ini mengidentifikasi semua alamat IP yang sedang online tanpa mengirim pengepakan apa pun ke host ini.
Untuk menjalankan pemindaian ping, jalankan perintah berikut:
#nmap -sp 192.100.1.1/24
Perintah ini kemudian mengembalikan daftar host di jaringan Anda dan jumlah total alamat IP yang ditetapkan. Jika Anda menemukan host atau alamat IP pada daftar ini yang tidak dapat Anda perhitungkan, Anda dapat menjalankan perintah lebih lanjut (lihat di bawah) untuk menyelidikinya lebih lanjut.
Cara Menjalankan Pemindaian Host
Cara yang lebih ampuh untuk memindai jaringan Anda adalah dengan menggunakan Nmap untuk melakukan pemindaian host. Tidak seperti pemindaian ping, pemindaian host secara aktif mengirimkan paket permintaan ARP ke semua host yang terhubung ke jaringan Anda. Setiap host kemudian merespon paket ini dengan paket ARP lain yang berisi status dan alamat MAC-nya.
Untuk menjalankan pemindaian host, gunakan perintah berikut:
# nmap -sp <rentang IP target>
Ini mengembalikan informasi tentang setiap host, latensinya, alamat MAC-nya, dan juga deskripsi apa pun yang terkait dengan alamat ini. Ini bisa menjadi cara yang ampuh untuk menemukan host mencurigakan yang terhubung ke jaringan Anda.
Jika Anda melihat sesuatu yang tidak biasa dalam daftar ini, Anda dapat menjalankan kueri DNS pada host tertentu, dengan menggunakan:
# namp -sL <alamat IP>
Ini mengembalikan daftar nama yang terkait dengan IP yang dipindai. Deskripsi ini memberikan informasi tentang apa sebenarnya IP itu.
Cara Menggunakan Nmap di Kali Linux
Menggunakan Nmap di Kali Linux dapat dilakukan dengan cara yang sama seperti menjalankan program pada Linux lainnya.
Meskipun demikian, ada keuntungan menggunakan Kali saat menjalankan pemindaian Nmap. Sebagian besar distro modern Kali sekarang hadir dengan suite Nmap berfitur lengkap, yang mencakup GUI tingkat lanjut dan penampil hasil (Zenmap), transfer data fleksibel, pengalihan, dan alat debugging (Ncat), utilitas untuk membandingkan hasil pemindaian (Ndiff) , dan alat analisis respons dan pembuatan paket (Nping).
Perintah Nmap
Sebagian besar fungsi umum Nmap dapat dijalankan menggunakan satu perintah, dan program ini juga menggunakan sejumlah perintah 'pintasan' yang dapat digunakan untuk mengotomatisasi tugas-tugas umum.
Berikut ini adalah run-down cepat:
1. Pemindaian Ping
Seperti disebutkan di atas, pemindaian ping mengembalikan informasi pada setiap IP aktif di jaringan Anda. Anda dapat menjalankan pemindaian ping menggunakan perintah ini:
2. Pemindaian Port
Ada beberapa cara untuk menjalankan pemindaian port menggunakan Nmap. Yang paling umum digunakan adalah ini:
- # sS TCP SYN pemindaian
- # pemindaian koneksi sT TCP
- # sU UDP scan
- # pemindaian SCTP INIT sy
- # sN TCP NULL
Perbedaan utama antara jenis pemindaian ini adalah apakah mereka mencakup port TCP atau UDP dan apakah mereka menjalankan koneksi TCP. Berikut adalah perbedaan mendasar:
Yang paling dasar dari pemindaian ini adalah pemindaian sS TCP SYN, dan ini memberi sebagian besar pengguna semua informasi yang mereka butuhkan. Ini memindai ribuan port per detik, dan karena tidak menyelesaikan koneksi TCP, itu tidak menimbulkan kecurigaan.
Alternatif utama untuk jenis pemindaian ini adalah pemindaian TCP Connect, yang secara aktif menanyakan setiap host, dan meminta tanggapan. Jenis pemindaian ini membutuhkan waktu lebih lama daripada pemindaian SYN, tetapi dapat mengembalikan informasi yang lebih andal.
Pemindaian UDP bekerja dengan cara yang mirip dengan pemindaian koneksi TCP tetapi menggunakan paket UDP untuk memindai port DNS, SNMP, dan DHCP. Ini adalah port yang paling sering ditargetkan oleh peretas, jadi jenis pemindaian ini adalah alat yang berguna untuk memeriksa kerentanan.
Pemindaian SCTP INIT mencakup serangkaian layanan yang berbeda: SS7 dan SIGTRAN. Jenis pemindaian ini juga dapat digunakan untuk menghindari kecurigaan saat memindai jaringan eksternal karena tidak menyelesaikan proses SCTP secara penuh.
Pemindaian TOP NULL juga merupakan teknik pemindaian yang sangat licik. Ini menggunakan celah dalam sistem TCP yang dapat mengungkapkan status port tanpa menanyakannya secara langsung, yang berarti Anda dapat melihat statusnya bahkan di tempat yang dilindungi oleh firewall.
3. Pemindaian Tuan Rumah
Pemindaian host mengembalikan informasi yang lebih rinci tentang host tertentu atau rentang alamat IP. Seperti disebutkan di atas, Anda dapat melakukan pemindaian host menggunakan perintah berikut:
# nmap -sp <rentang IP target>
4. Pemindaian OS
Pemindaian OS adalah salah satu fitur Nmap yang paling kuat. Saat menggunakan jenis pemindaian ini, Nmap mengirimkan paket TCP dan UDP ke port tertentu, dan kemudian menganalisis responsnya. Ini membandingkan respons ini dengan database 2600 sistem operasi, dan mengembalikan informasi tentang OS (dan versi) dari sebuah host.
Untuk menjalankan pemindaian OS, gunakan perintah berikut:
nmap -O <IP target>
5. Pindai Port Paling Populer
Jika Anda menjalankan Nmap di server rumah, perintah ini sangat berguna. Secara otomatis memindai sejumlah port paling 'populer' untuk sebuah host. Anda dapat menjalankan perintah ini menggunakan:
nmap –port-top 20 192.168.1.106
Ganti "20" dengan jumlah port yang akan dipindai, dan Nmap dengan cepat memindai banyak port tersebut. Ini mengembalikan output singkat yang merinci status port paling umum, dan ini memungkinkan Anda dengan cepat melihat apakah Anda memiliki port terbuka yang tidak perlu.
6. Keluaran ke File
Jika Anda ingin menampilkan hasil pemindaian Nmap Anda ke sebuah file, Anda dapat menambahkan ekstensi ke perintah Anda untuk melakukannya. Cukup tambahkan:
-on output.txt
Untuk perintah Anda untuk menampilkan hasil ke file teks, atau:
-oX keluaran.xml
Untuk output ke XML.
7. Nonaktifkan Resolusi Nama DNS
Terakhir, Anda dapat mempercepat pemindaian Nmap Anda dengan menggunakan parameter -n untuk menonaktifkan resolusi DNS terbalik. Ini bisa sangat berguna jika Anda ingin memindai jaringan besar. Misalnya, untuk mematikan resolusi DNS untuk pemindaian ping dasar yang disebutkan di atas, tambahkan -n:
#nmap -sp -n 192.100.1.1/24
FAQ Nmap
Perintah di atas mencakup sebagian besar fungsi dasar Nmap. Anda mungkin masih memiliki beberapa pertanyaan, jadi mari kita bahas yang paling umum.
Bagaimana Cara Kerja Nmap?
Nmap dibangun di atas alat audit jaringan sebelumnya untuk menyediakan pemindaian lalu lintas jaringan yang cepat dan terperinci. Ia bekerja dengan menggunakan paket IP untuk mengidentifikasi host dan IP yang aktif di jaringan dan kemudian menganalisis paket-paket ini untuk memberikan informasi tentang setiap host dan IP, serta sistem operasi yang mereka jalankan.
Apakah Nmap Legal?
Ya. Jika digunakan dengan benar, Nmap membantu melindungi jaringan Anda dari peretas, karena memungkinkan Anda dengan cepat menemukan kerentanan keamanan apa pun di sistem Anda.
Apakah pemindaian port pada server eksternal legal adalah masalah lain. Perundang-undangan di bidang ini kompleks dan bervariasi menurut wilayah. Menggunakan Nmap untuk memindai port eksternal dapat menyebabkan Anda dilarang oleh ISP Anda, jadi pastikan Anda meneliti implikasi hukum dari penggunaan program ini sebelum Anda mulai menggunakannya secara lebih luas.
