{"id":28835,"date":"2025-05-28T11:53:47","date_gmt":"2025-05-28T04:53:47","guid":{"rendered":"https:\/\/dte.telkomuniversity.ac.id\/?p=28835"},"modified":"2025-05-28T11:53:48","modified_gmt":"2025-05-28T04:53:48","slug":"vulnerability-scanning-assesment","status":"publish","type":"post","link":"https:\/\/dte.telkomuniversity.ac.id\/en\/vulnerability-scanning-assesment\/","title":{"rendered":"VULNERABILITY SCANNING & ASSESMENT\u00a0"},"content":{"rendered":"

3.3 Dasar Teori <\/strong><\/p>\n\n\n\n

3.3.1 Pengertian Scanning <\/em><\/strong><\/p>\n\n\n\n

Scanning <\/em>adalah proses identifikasi port dan layanan yang terbuka pada sistem  target. Teknik ini bertujuan untuk menemukan kerentanan dan celah keamanan yang  mungkin ada pada sistem yang diincar. Scanning <\/em>dilakukan setelah proses Footprinting  <\/em>untuk memperoleh informasi lebih detail tentang sistem jaringan target, sehingga dapat  dikembangkan rencana serangan yang lebih efektif. <\/p>\n\n\n\n

Scanning <\/em>dapat dibedakan menjadi 3, yaitu: <\/p>\n\n\n\n

1. Port Scanning<\/em>, dilakukan untuk mengetahui service apa yang dijalankan oleh target  berdasarkan well known ports. <\/p>\n\n\n\n

2. Network Scanning<\/em>, dilakukan untuk mengetahui aktifnya suatu host dan IP Address <\/em>dari host tersebut. <\/p>\n\n\n\n

3. Vulnerability Scanning<\/em>, dilakukan untuk mengetahui sistem operasi, versi sistem  operasi, maupun service pack yang digunakan.<\/p>\n\n\n\n

3.3.2 Tujuan Scanning <\/em><\/strong><\/p>\n\n\n\n

1. Mengetahui port yang aktif pada port scanner <\/em><\/p>\n\n\n\n

2. Mengetahui jalur network <\/em>yang aktif menuju site tujuan <\/p>\n\n\n\n

3. Mengetahui vulnerability scanning <\/em>pada site yang terdeteksi <\/p>\n\n\n\n

3.3.3 Jenis-Jenis Scanning <\/em><\/strong><\/p>\n\n\n\n

1. Basic Scan <\/em><\/p>\n\n\n\n

Basic Scan <\/em>dalam konteks pemindaian keamanan jaringan adalah jenis  pemindaian yang dilakukan untuk mengidentifikasi port yang terbuka pada host  atau perangkat dalam jaringan target. Basic Scan <\/em>umumnya tidak mencoba  mengidentifikasi sistem operasi atau layanan yang berjalan pada port-port  tersebut, fokus utamanya adalah pada keterbukaan port. Basic Scan <\/em>dapat  digunakan sebagai langkah awal dalam pemindaian lebih lanjut diperlukan untuk  mendapatkan pemahaman yang lebih mendalam tentang konfigurasi dan  keamanan host yang bersangkutan. <\/p>\n\n\n\n

Berikut adalah beberapa karakteristik dari Basic Scan<\/em>: <\/p>\n\n\n\n

\u2022 Pemindaian Port <\/p>\n\n\n\n

Basic Scan <\/em>mencoba menghubungi host target pada berbagai port untuk  <\/p>\n\n\n\n

melihat apakah port-port tersebut terbuka atau tertutup. Port terbuka <\/p>\n\n\n\n

menunjukkan bahwa ada potensi layanan atau aplikasi yang berjalan di port  <\/p>\n\n\n\n

tersebut. <\/p>\n\n\n\n

\u2022 Hasil yang terbatas <\/p>\n\n\n\n

Hasil dari Basic Scan <\/em>mencoba menghubungi host target pada berbagai port <\/p>\n\n\n\n

untuk melihat apakah port-port tersebut terbuka atau tertutup. Port terbuka <\/p>\n\n\n\n

menunjukkan bahwa ada potensi layanan atau aplikasi yang berjalan di port  <\/p>\n\n\n\n

tersebut. <\/p>\n\n\n\n

\u2022 Kecepatan Basic Scan <\/em>cenderung lebih cepat dibandingkan dengan pemindaian yang lebih mendalam seperti pemindaian OS (Operating System<\/em>) atau <\/p>\n\n\n\n

pemindaian layanan. Hal ini karena Basic Scan <\/em>hanya mencoba <\/p>\n\n\n\n

menghubungi port-port tanpa memeriksa respons lebih lanjut dari host.<\/p>\n\n\n\n

\u2022 Kemungkinan lebih tidak terdeteksi <\/p>\n\n\n\n

Karena Basic Scan <\/em>tidak mencoba mengidentifikasi sistem operasi atau  <\/p>\n\n\n\n

layanan yang berjalan di balik port yang terbuka. Namun, ini juga berarti  <\/p>\n\n\n\n

bahwa Basic Scan <\/em>mungkin lebih sulit untuk mendeteksi jika ada layanan  <\/p>\n\n\n\n

atau aplikasi yang berjalan di port tertentu yang tidak biasa atau tidak  <\/p>\n\n\n\n

standar. <\/p>\n\n\n\n

2. Syn Scan <\/em><\/p>\n\n\n\n

Syn Scan <\/em>adalah teknik yang dapat digunakan oleh para hacker <\/em>untuk  menentukan status port komunikasi tanpa membuat koneksi penuh. Teknik ini  terkadang digunakan untuk melakukan serangan Denial of Service <\/em>(DoS). Syn  Scan <\/em>juga dikenal sebagai half open scanning<\/em>. <\/p>\n\n\n\n

Cara kerja dari Syn Scan <\/em>mirip dengan port scan<\/em>, pelaku ancaman mencoba  mengatur koneksi Transmisi Control Protocol\/Internet Protocol (TCP\/IP) dengan  server di setiap port yang memungkinkan. Hal ini dilakukan dengan mengirimkan  paket SYN (sinkronisasi), seolah-olah memulai jabat tangan tiga arah, ke setiap  port di server. Jika server membalas dengan respons ACK (pengakuan) atau paket  SYN\/ACK (synchronization acknowledge<\/em>) dari port tertentu, bnerarti port tersebut  terbuka. Kemudian, klien yang bermusuhan mengirimkan paket RST (reset<\/em>). <\/p>\n\n\n\n

Akibatnya, server berasumsi bahwa telah terjadi kesalahan komunikasi dan  klien belum membuat sambungan. Dalam skenario ini, asumsi tersebut salah.  Pelabuhan terbuka tetap terbuka dan rentan terhadap eksploitasi. Jika server  merespons dengan paket RST dari port tertentu, ini menunjukkan bahwa port tersebut ditutup dan tidak dapat dieksploitasi. Ketika seorang peretas terus <\/p>\n\n\n\n

menerus mengirimkan paket SYN dalam jumlah besar ke server, ia dapat  menghabiskan sumber daya server. Hasilnya adalah hanya sedikit atau tidak ada  komunikasi dari klien yang sah yang dapat dilakukan. <\/p>\n\n\n\n

Namun, Syn Scan <\/em>memiliki beberapa keterbatasan dan potensi masalah, yaitu: <\/p>\n\n\n\n

\u2022 Deteksi oleh IDS\/IPS: Syn scan <\/em>dapat terdeteksi oleh Intrusion Detection  Systems (IDS) atau Intrusion Prevention Systems (IPS) karena memicu  <\/p>\n\n\n\n

proses koneksi yang tidak lengkap. Hal ini dapat menghasilkan tindakan  <\/p>\n\n\n\n

pencegahan yang menghentikan pemindaian.<\/p>\n\n\n\n

\u2022 Kebijakan Keamanan: Beberapa host atau jaringan dapat  mengimplementasikan kebijakan keamanan yang membatasi atau memblokir  <\/p>\n\n\n\n

permintaan SYN yang datang dari luar. <\/p>\n\n\n\n

\u2022 False Positives: Syn Scan <\/em>dapat menghasilkan hasil yang tidak akurat jika respons yang diterima tidak jelas, seperti ketika host target tidak merespons  <\/p>\n\n\n\n

atau merespons dengan cara yang tidak diharapkan. <\/p>\n\n\n\n

3. TCP Scan <\/em><\/p>\n\n\n\n

TCP Scan<\/em>, juga dikenal sebagai TCP connect scan<\/em>, adalah salah satu teknik  pemindaian keamanan jaringan yang digunakan untuk mengidentifikasi port yang  terbuka pada host target dalam jaringan. Teknik ini termasuk dalam kategori  pemindaian port dan merupakan salah satu metode yang paling umum digunakan  dalam pemindaian keamanan. <\/p>\n\n\n\n

Berikut adalah cara kerja TCP scan<\/em>, yaitu: <\/p>\n\n\n\n

\u2022 Pemindaian Koneksi: Dalam TCP scan<\/em>, pemindai mencoba untuk membuat  koneksi TCP lengkap ke host target pada setiap port yang ingin diperiksa. Ini  dilakukan dengan mengirimkan permintaan TCP SYN (synchronize) ke port yang dituju. <\/p>\n\n\n\n

\u2022 Respons Host: Jika port tersebut terbuka, host target akan merespons dengan  sebuah paket TCP SYN-ACK (synchronize-acknowledgment), yang menandakan bahwa port tersebut dalam keadaan terbuka dan siap menerima koneksi. Jika port tersebut tertutup, host akan merespons dengan sebuah paket  TCP RST (reset) sebagai tanda bahwa port tersebut tidak aktif. <\/p>\n\n\n\n

\u2022 Penutupan Koneksi: Setelah mendapatkan respons SYN-ACK atau RST,  pemindai akan menutup koneksi dengan mengirimkan paket TCP RST,  sehingga tidak ada koneksi yang sebenarnya terjalin dengan host target. <\/p>\n\n\n\n

Keuntungan dari TCP scan <\/em>adalah kemampuannya untuk memberikan informasi  yang akurat tentang keadaan keterbukaan port pada host target. Hasil pemindaian  ini biasanya lebih dapat diandalkan dibandingkan dengan teknik pemindaian  lainnya. Namun, ada beberapa keterbatasan dan masalah yang perlu diperhatikan:<\/p>\n\n\n\n

\u2022 Kecepatan: TCP scan <\/em>dapat memakan waktu lebih lama daripada teknik  pemindaian lain yang lebih cepat, seperti Syn Scan<\/em>, karena melibatkan proses  pembentukan koneksi lengkap. <\/p>\n\n\n\n

\u2022 Deteksi oleh IDS\/IPS: Koneksi lengkap yang dibentuk oleh TCP scan <\/em>dapat lebih mudah dideteksi oleh Intrusion Detection Systems (IDS) atau Intrusion  Prevention Systems (IPS). <\/p>\n\n\n\n

\u2022 Jejak Log: Karena melakukan koneksi lengkap, TCP scan <\/em>dapat  meninggalkan jejak log di host target, yang dapat terdeteksi oleh  administrator jaringan. <\/p>\n\n\n\n

4. UDP Scan <\/em><\/p>\n\n\n\n

UDP scan <\/em>adalah salah satu teknik dalam pemindaian keamanan jaringan yang  digunakan untuk mengidentifikasi port yang terbuka pada sebuah host yang  menjalankan layanan menggunakan protokol UDP (User Datagram Protocol<\/em>). UDP  adalah protokol transport yang berbeda dari TCP (Transmission Control Protocol<\/em>)  yang lebih umum digunakan. Perbedaan utama antara UDP dan TCP adalah bahwa  UDP tidak memiliki mekanisme koneksi atau konfirmasi pengiriman data seperti yang  dimiliki oleh TCP. <\/p>\n\n\n\n

Dalam UDP scan<\/em>, seorang penyerang akan mencoba mengirimkan paket UDP ke  berbagai port pada host target dan mengamati responsenya. Respons yang berbeda  dapat mengindikasikan apakah port tertentu terbuka atau tertutup. <\/p>\n\n\n\n

Berikut adalah beberapa hasil yang mungkin dalam UDP scan<\/em>: <\/p>\n\n\n\n

\u2022 Port Terbuka: Jika host merespons dengan paket UDP yang valid atau respons  khusus yang menunjukkan bahwa port tersebut aktif, maka port tersebut dianggap terbuka. Port terbuka dapat menunjukkan adanya layanan yang  berjalan di port tersebut. <\/p>\n\n\n\n

\u2022 Port Tertutup: Jika host merespons dengan paket ICMP (Internet Control  Message Protocol) yang menunjukkan bahwa port tersebut tidak dapat dijangkau atau jika tidak ada respons sama sekali, maka port tersebut dianggap tertutup. Ini berarti tidak ada layanan yang berjalan di port tersebut. <\/p>\n\n\n\n

\u2022 Port Filt: Dalam beberapa kasus, firewall atau perangkat keamanan dapat  menghasilkan respons yang berbeda untuk port yang terbuka dan port yang  tertutup. Ini dapat menunjukkan bahwa port tersebut dilindungi oleh firewall atau perangkat keamanan yang memblokir akses dari luar.<\/p>\n\n\n\n

5. OS Scan <\/em><\/p>\n\n\n\n

OS Scan<\/em>, singkatan dari “Operating System Scan<\/em>,” adalah teknik pemindaian  keamanan jaringan yang digunakan untuk mencoba mengidentifikasi sistem operasi  yang digunakan oleh host atau perangkat dalam jaringan target. Tujuan dari OS Scan  <\/em>adalah untuk mengumpulkan informasi tambahan tentang host target, yang dapat  membantu peneliti keamanan atau administrator jaringan dalam memahami  lingkungan jaringan mereka dan mengidentifikasi potensi kerentanan. <\/p>\n\n\n\n

OS scan <\/em>dapat melibatkan berbagai metode, termasuk: <\/p>\n\n\n\n

\u2022 Fingerprinting: Metode ini mencoba mengidentifikasi sistem operasi host  target berdasarkan respons yang dihasilkan oleh host ketika menerima  permintaan dari pemindaian. Respons ini mungkin mencakup berbagai parameter, seperti perilaku TCP\/IP yang tidak standar, penggunaan opsi  TCP\/IP tertentu, atau respons terhadap paket tertentu. <\/p>\n\n\n\n

\u2022 Analisis Banner: Beberapa layanan jaringan mengirimkan banner atau  informasi identifikasi yang menyertakan informasi tentang sistem operasi  yang digunakan. OS scan <\/em>dapat mencoba mengambil informasi ini dari  banner yang dikirimkan oleh layanan. <\/p>\n\n\n\n

\u2022 Analisis Pola Paket: OS scan <\/em>juga dapat melibatkan analisis pola paket yang  dikirimkan oleh host target. Sistem operasi berbeda dapat memiliki  karakteristik pola paket yang berbeda yang dapat digunakan untuk  mengidentifikasinya. <\/p>\n\n\n\n

\u2022 Analisis Respons Paket: Metode ini melibatkan pengamatan terhadap respons  paket dari host target terhadap permintaan yang dikirimkan selama  pemindaian. Respons ini dapat mengandung tanda-tanda yang  mengungkapkan sistem operasi yang digunakan. <\/p>\n\n\n\n

6. Service Version Scan <\/em><\/p>\n\n\n\n

Merupakan teknik pemindaian keamanan jaringan yang digunakan untuk  mengidentifikasi versi atau rincian lebih lanjut tentang layanan atau aplikasi yang  berjalan di port-port tertentu pada host target dalam jaringan. Tujuan dari teknik ini  adalah untuk mengumpulkan informasi yang lebih mendalam tentang layanan yang  berjalan pada port-port terbuka, termasuk versi perangkat lunak yang digunakan.  Dengan mengetahui versi perangkat lunak yang spesifik, peneliti keamanan atau<\/p>\n\n\n\n

administrator jaringan dapat menilai potensi kerentanan yang mungkin ada pada  layanan tersebut. <\/p>\n\n\n\n

Cara kerja service version scan <\/em>adalah sebagai berikut: <\/p>\n\n\n\n

\u2022 Pemindaian Port Terbuka: Sebelum melakukan service version scan<\/em>, biasanya  dilakukan pemindaian port terbuka menggunakan teknik pemindaian port lainnya, seperti TCP connect scan <\/em>atau Syn Scan<\/em>, untuk mengidentifikasi  port-port yang terbuka pada host target. <\/p>\n\n\n\n

\u2022 Permintaan Informasi Versi: Setelah mengetahui port-port yang terbuka,  teknik service version scan <\/em>akan mengirimkan permintaan khusus yang dirancang untuk mengidentifikasi versi atau rincian lebih lanjut tentang  layanan yang berjalan pada port tersebut. <\/p>\n\n\n\n

\u2022 Analisis Respons: Setelah mengirimkan permintaan, teknik ini akan menganalisis respons yang diterima dari host target. Respons tersebut  mungkin mengandung informasi seperti nama perangkat lunak, versi, atau  rincian konfigurasi lainnya yang dapat membantu dalam mengidentifikasi  layanan tersebut. <\/p>\n\n\n\n

\u2022 Pemantauan dan Pelaporan: Hasil dari service version scan <\/em>akan dicatat dan dapat digunakan untuk mengidentifikasi potensi kerentanan yang mungkin  ada pada layanan yang berjalan pada host target. Informasi ini juga dapat digunakan untuk pemantauan dan pemeliharaan keamanan jaringan. <\/p>\n\n\n\n

3.3.4 <\/em>Cara Kerja Vulnerability Scanning <\/em>& Assesment <\/em><\/strong><\/p>\n\n\n\n

Vulnerability Assessment <\/em>atau evaluasi kerentanan, adalah proses untuk  <\/p>\n\n\n\n

mengidentifikasi, mengevaluasi, dan mengukur kerentanan atau celah keamanan  dalam infrastruktur IT, sistem jaringan, perangkat lunak, dan aplikasi  perusahaan. Tujuan dari Vulnerability Assessment <\/em>atau uji kerentanan adalah  untuk mengidentifikasi potensi titik lemah atau kerentanan yang dapat  dieksploitasi oleh pihak yang tidak bertanggung jawab, seperti penyerang atau  peretas, guna merusak, mencuri, atau mengganggu operasional perusahaan. <\/p>\n\n\n\n

Berikut adalah tahapan umum dari cara kerja Vulnerability Assessment<\/em>: <\/p>\n\n\n\n

\u27a2 Perencanaan dan Persiapan<\/p>\n\n\n\n

\u2022 Tentukan tujuan dan cakupan assessment<\/em>, termasuk infrastruktur, <\/p>\n\n\n\n

aplikasi, dan sistem yang akan dievaluasi. <\/p>\n\n\n\n

\u2022 Identifikasi sumber daya yang akan digunakan, termasuk perangkat <\/p>\n\n\n\n

lunak, alat, dan sistem analisis keamanan yang sesuai. <\/p>\n\n\n\n

\u2022 Pastikan adanya izin dan otorisasi yang diperlukan sebelum melakukan  <\/p>\n\n\n\n

asesmen untuk menghindari potensi masalah hukum atau privasi.  <\/p>\n\n\n\n

\u27a2 Pengumpulan Informasi <\/p>\n\n\n\n

\u2022 Kumpulkan informasi tentang infrastruktur IT perusahaan yang akan  <\/p>\n\n\n\n

dinilai, seperti alamat IP, sistem operasi, aplikasi, dan konfigurasi  <\/p>\n\n\n\n

jaringan. <\/p>\n\n\n\n

\u2022 Identifikasi semua host (perangkat) dan layanan yang berjalan dalam  <\/p>\n\n\n\n

jaringan. <\/p>\n\n\n\n

\u27a2 Pengenalan dan Pendekatan Pemindaian <\/p>\n\n\n\n

\u2022 Lakukan pemindaian awal untuk mengenali semua host yang aktif dalam  <\/p>\n\n\n\n

jaringan. <\/p>\n\n\n\n

\u2022 Pilih pendekatan pemindaian yang sesuai, seperti pemindaian berbasis  <\/p>\n\n\n\n

agen, pemindaian jaringan, atau pemindaian kode sumber (untuk  <\/p>\n\n\n\n

aplikasi web). <\/p>\n\n\n\n

\u27a2 Pemindaian Kerentanan <\/p>\n\n\n\n

\u2022 Gunakan alat keamanan khusus untuk memindai host dan layanan dalam  <\/p>\n\n\n\n

jaringan. Alat ini akan mencari kerentanan yang telah diketahui atau  <\/p>\n\n\n\n

celah umum yang dapat dieksploitasi oleh penyerang. <\/p>\n\n\n\n

\u2022 Pemindaian ini mencakup pengujian keamanan yang mencari kerentanan  <\/p>\n\n\n\n

seperti kelemahan sistem operasi, aplikasi yang tidak diperbarui,  <\/p>\n\n\n\n

konfigurasi yang tidak aman, serta celah keamanan di tingkat jaringan  <\/p>\n\n\n\n

dan aplikasi. <\/p>\n\n\n\n

\u27a2 Analisis Hasil Pemindaian <\/p>\n\n\n\n

\u2022 Tinjau hasil pemindaian untuk mengidentifikasi dan memahami  <\/p>\n\n\n\n

kerentanan yang ditemukan. <\/p>\n\n\n\n

\u2022 Nilai tingkat risiko dari masing-masing kerentanan berdasarkan potensi  <\/p>\n\n\n\n

dampak dan probabilitas eksploitasi. <\/p>\n\n\n\n

\u27a2 Pelaporan <\/p>\n\n\n\n

\u2022 Buat laporan yang jelas dan terperinci tentang kerentanan yang  <\/p>\n\n\n\n

ditemukan beserta rekomendasi tindakan korektif.<\/p>\n\n\n\n

\u2022 Laporan harus mencakup langkah-langkah yang <\/p>\n\n\n\n

dapat diambil untuk mengatasi atau mengurangi risiko yang terkait  <\/p>\n\n\n\n

dengan setiap kerentanan. <\/p>\n\n\n\n

\u27a2 Tindakan Korektif <\/p>\n\n\n\n

\u2022 Implementasikan tindakan korektif yang direkomendasikan sesuai <\/p>\n\n\n\n

dengan prioritas dan tingkat urgensi. <\/p>\n\n\n\n

\u2022 Pastikan bahwa semua kerentanan yang signifikan ditangani dan diselesaikan. \u27a2 Monitoring dan Evaluasi Lanjutan <\/p>\n\n\n\n

\u2022 Pantau Keamanan infrastruktur secara berkala dengan Vilnerability Assessment  yang berulang  <\/p>\n\n\n\n

\u2022 Evaluasi efektivitas langkag-langkah korektif yang diimplementasikan dan  pastikan bahwa sistem tetap terlindungi dari kerentanan baru yang muncul <\/p>\n\n\n\n

3.3.5 Tahapan aktivasi hacking <\/em>yang didefinisikan dalam sertifikasi CEH <\/strong><\/p>\n\n\n\n

\u27a2 Reconnaissance <\/em><\/p>\n\n\n\n

Reconnaissance <\/em>adalah tahap mengumpulkan data di mana hacker akan  <\/p>\n\n\n\n

mengumpulkan semua data sebanyak-banyaknya mengenai target. <\/p>\n\n\n\n

\u27a2 Scanning <\/em><\/p>\n\n\n\n

Scanning <\/em>merupakan tanda dari dimulainya sebuah serangan hacker  <\/em><\/p>\n\n\n\n

(preattack<\/em>). Melalui scanning <\/em>ini, hacker akan mencari berbagai  <\/p>\n\n\n\n

kemungkinan yang bisa diguankan hacker untuk mengambil alih komputer  <\/p>\n\n\n\n

korban. <\/p>\n\n\n\n

\u27a2 Gaining Access <\/em><\/p>\n\n\n\n

Melalui sebuah informasi yang didapatkan, hacker akan mulai menyerang  <\/p>\n\n\n\n

computer korban untuk menyerang computer korban untuk menguasainya. <\/p>\n\n\n\n

\u27a2 Maintaining Access <\/em><\/p>\n\n\n\n

Setelah mendapatkan akses ke computer korban, hacker biasanya ingin  <\/p>\n\n\n\n

tetap menguasai computer tersebut. <\/p>\n\n\n\n

\u27a2 Covering Tracks <\/em><\/p>\n\n\n\n

Biasanya hacker akan berusaha menutup jejak mereka dengan cara  <\/p>\n\n\n\n

menghapus log file serta menutup semua jejak yang mungkin ditinggalkan.<\/p>\n\n\n\n

3.1.1 Tools Vulnerability Scanning <\/em>& Assesment <\/strong><\/p>\n\n\n\n

\u27a2 Nmap <\/p>\n\n\n\n

Nmap (Network Mapper) merupakan suatu opensource tools <\/em>yang  <\/p>\n\n\n\n

biasanya digunakan untuk eksplorasi, information gathering, dan <\/p>\n\n\n\n

vulnerability scanning <\/em>sebuah jaringan. Tools ini merupakan ciptaan seorang  <\/p>\n\n\n\n

ahli cyber security <\/em>Bernama Gordon Lyon pada tahun 1997 dan menjadi  <\/p>\n\n\n\n

salah satu tools yang paling sering digunakan dalam hacking <\/em>dan penetration  <\/p>\n\n\n\n

testing karena kemampuannya memindai jaringan yang terhubung ke  <\/p>\n\n\n\n

computer\/machine <\/em>target dan fitur-fitur lainnya yang membantu pengguna  <\/p>\n\n\n\n

memahami detail pada sebuah jaringan. Nmap sendiri dapat digunakan  <\/p>\n\n\n\n

secara gratis pada semua OS seperti Windows, Mac OS, Linux (semua  <\/p>\n\n\n\n

distro), OpenBSD, FreeBSD, dan OS-OS lainnya. Perlu diketahui juga,  <\/p>\n\n\n\n

Nmap menjadi tools bawaan pada beberapa OS tertentu. Salah satu OS yang  <\/p>\n\n\n\n

sudah menyediakan Nmap secara default adalah Kali Linux. <\/p>\n\n\n\n

\u27a2 OwaspZAP <\/p>\n\n\n\n

OWASP ZAP adalah alat pengujian penetrasi yang membantu  <\/p>\n\n\n\n

pengembang dan profesional keamanan mendeteksi dan menemukan  <\/p>\n\n\n\n

kerentanan dalam aplikasi web. ZAP adalah dikenal sebagai “proxcy man-in <\/em><\/p>\n\n\n\n

the-middle<\/em>.” Itu berdiri di antara browser dan aplikasi web. Saat Anda  <\/p>\n\n\n\n

menavigasi semua fitur situs web, itu menangkap semua tindakan. Kemudian  <\/p>\n\n\n\n

menyerang situs web dengan teknik yang diketahui untuk menemukan  <\/p>\n\n\n\n

kerentanan keamanan. <\/p>\n\n\n\n

Saat ZAP spider aplikasi web, ia membangun peta halaman aplikasi web  <\/p>\n\n\n\n

dan sumber daya yang digunakan untuk merender halaman tersebut.  <\/p>\n\n\n\n

Kemudian merekam permintaan dan respons yang dikirim ke setiap halaman <\/p>\n\n\n\n

dan membuat peringatan jika ada sesuatu yang berpotensi salah dengan  <\/p>\n\n\n\n

permintaan atau respons. OWASP ZAP melakukan beberapa fungsi  <\/p>\n\n\n\n

keamanan termasuk: <\/p>\n\n\n\n

\u2022 Memindai permintaan web secara pasif <\/p>\n\n\n\n

\u2022 Menggunakan daftar kamus untuk mencari file dan folder di server web <\/p>\n\n\n\n

\u2022 Menggunakan crawler <\/em>untuk mengidentifikasi struktur situs dan  <\/p>\n\n\n\n

mengambil semua link dan URL <\/p>\n\n\n\n

\u2022 Mencegat, menampilkan, memodifikasi, dan meneruskan permintaan <\/p>\n\n\n\n

web antara browser dan aplikasi web<\/p>\n\n\n\n

OWASP ZAP dapat mengidentifikasi kerentanan dalam aplikasi  <\/p>\n\n\n\n

web termasuk otentikasi yang disusupi, paparan data sensitif, <\/p>\n\n\n\n

kesalahan konfigurasi keamanan, injeksi SQL, skrip lintas situs (XSS),  <\/p>\n\n\n\n

deserialisasi yang tidak aman, dan komponen dengan kerentanan yang  <\/p>\n\n\n\n

diketahui. <\/p>\n\n\n\n

\u27a2 Nikto <\/p>\n\n\n\n

Nikto adalah alat pemindai \/ tools scanning <\/em>kerentanan, dibuat dengan  <\/p>\n\n\n\n

bahasa pemrograman Perl dan awalnya dirilis pada akhir 2001, yang  <\/p>\n\n\n\n

menyediakan pemindaian \/ scanning <\/em>kerentanan tambahan khusus untuk  <\/p>\n\n\n\n

server web, artinya Nikto termasuk dalam tools \/ alat CGI scanner. <\/p>\n\n\n\n

Nikto melakukan pemindaian pada website tertarget dengan mengirim  <\/p>\n\n\n\n

perintah request <\/em>sederhana yang akan melakukan uji coba atau pencarian <\/p>\n\n\n\n

informasi terkait link, file, software<\/em>, log, dan informasi server. Dengan  <\/p>\n\n\n\n

mencocokan versi pada target ke database yang berisi daftar versi yang <\/p>\n\n\n\n

memiliki celah keamanan dan menampilkannya sebagai informasi yang bisa  <\/p>\n\n\n\n

dimanfaatkan pengguna nikto. <\/p>\n\n\n\n

Fitur-fitur Nikto: <\/p>\n\n\n\n

\u2022 Laporan output dalam HTML atau teks biasa <\/p>\n\n\n\n

\u2022 Pergantian otomatis versi HTTP yang tersedia <\/p>\n\n\n\n

\u2022 Pemeriksaan Software server umum dan khusus <\/p>\n\n\n\n

\u2022 Dukungan SSL <\/p>\n\n\n\n

\u2022 Dukungan proxy <\/p>\n\n\n\n

\u2022 Dukungan cookie <\/p>\n\n\n\n

\u2022 Menemukan sub-domain <\/p>\n\n\n\n

\u2022 Memberikan rincian perangkat lunak (software) yang diinstal <\/p>\n\n\n\n

\u2022 Mengambil file Nmap sebagai input untuk memindai port di server web. <\/p>\n\n\n\n

\u2022 Mampu melakukan dictionary attack. <\/p>\n\n\n\n

\u27a2 Dirsearch <\/p>\n\n\n\n

Dirsearch adalah alat yang melakukan serangan bruteforce <\/em>terhadap <\/p>\n\n\n\n

direktori dan file sensitif yang ditemukan di situs web. Dirsearch  <\/p>\n\n\n\n

memberikan pengguna kesempatan untuk melakukan penemuan konten web  <\/p>\n\n\n\n

yang kompleks, dengan banyak vektor untuk daftar kata, akurasi tinggi,  <\/p>\n\n\n\n

kinerja yang mengesankan, pengaturan koneksi\/permintaan tingkat lanjut,  <\/p>\n\n\n\n

teknik brute-force modern, dan keluaran yang bagus.<\/p>","protected":false},"excerpt":{"rendered":"

3.3 Dasar Teori  3.3.1 Pengertian Scanning  Scanning adalah proses identifikasi port dan layanan yang terbuka pada sistem  target. Teknik ini bertujuan untuk menemukan kerentanan dan celah keamanan yang  mungkin ada pada sistem yang diincar. Scanning dilakukan setelah proses Footprinting  untuk memperoleh informasi lebih detail tentang sistem jaringan target, sehingga dapat  dikembangkan rencana serangan yang lebih […]<\/p>\n","protected":false},"author":60,"featured_media":28841,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[101],"tags":[],"class_list":["post-28835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-berita"],"_links":{"self":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/users\/60"}],"replies":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/comments?post=28835"}],"version-history":[{"count":1,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28835\/revisions"}],"predecessor-version":[{"id":28843,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/28835\/revisions\/28843"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/media\/28841"}],"wp:attachment":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/media?parent=28835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/categories?post=28835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/tags?post=28835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}