PENGGUNAAN NMAP UNTUK PENCARIAN INFORMASI

Definisi

Nmap adalah sebuah peralatan pencari informasi, lebih khusus mencari informasi port yang terbuka dalam sebuah jaringan. Nmap di disain khusus untuk melakukan ping menuju port-port yang terbuka, dan kembali lagi kepada hacker dengan membawa informasi.

Ilustrasi NMAP

Ø  Hacker --[nmap]--> Korban | nmap ----> [port 0-10000] ----> Korban

Penjelasan : Hacker mengirimkan nmap kepada korban, kemudian sebelum sampai ke korban, nmap akan melewati serangkaian port yang tertutup maupun terbuka. Port di sini dimaksudkan untuk melakukan koneksi antar user. Berhasil menemukan poer yang terbuka, berarti berhasil sampai ke korban.

Ø  nmap ----> port 80 ----> korban | hacker <---- nmap <---- port 80

Penjelasan : Nmap berhasil menemukan port 80 untuk sampai ke korban, kemudian ia kembali kepada hacker dengan membawa informasi bahwa port 80 terbuka.

Itu hanyalah sedikit pengenalan cara kerja nmap. Dan sekarang kita masuk ke bagian praktek. Pastikan anda memiliki tools nmap, yang bisa anda download di sini. Kemudian pastikan anda telah terhubung pada internet, atau sebuah jaringan kerja.

Untuk menggunakan nmap, anda bisa masukan perintah: nmap [Type Scan(s)] [Pilihan] {spesifikasi target}.

Praktik 1 :

root@student#nmap -v -A magungnugroho.com

Perintah tersebut digunakan mengetahui informasi potensi-potensi celah yang ada dari suatu web. Pada perintah tersebut di gunakan contoh website yaitu magungnugroho.com

Dari gambar diatas kita dapat mengetahui Sistem Operasi apa yang digunakan oleh website tersebut yaitu menggunakan Sistem Operasi “Debian 5”.

Praktik 2

root@student#Traceroute magungnugroho.com

Perintah diatas digunakan untuk mengetahui rute jaringan yang digunakan.

Dari gambar diatas dapat diketahui jalur rute yang dilalui oleh website tersebut.

Sekian dulu penjelasannya tentang information gathering yang ane dapet di kuliah, maklum masih Newbie banget,,, hehehe