target scanning and Common Vulnerabilities And Exposures

muhammad, rifki (2017) target scanning and Common Vulnerabilities And Exposures. Target scanning and Common Vulnerabilities And Exposures.

Preview

Text muhamadrifki_09011181320049_kjk_tugas02.pdf - Published Version Download (185kB) | Preview

Abstract

Penetration testing merupakan tindakan yang membahayakan data (Whitaker, 2005) karena pelaku pengujian bersifat aktif dalam melakukan berbagai serangan untuk mencari kelemahan sistem. Penerapan penetration testing pada sebuah institusi membutuhkan perencanaan dan persiapan yang matang sehingga tidak beresiko besar yang bersifat merugikan pihak institusi selaku pemilik aset dan pihak pelaku pengujian. Metodologi yang digunakan untuk melakukan penetration testing untuk WLAN sudah ada seperti yang dikeluarkan oleh lembaga OIISG (Open Information System Security Group) yang terdokumentasi dalam ISSAF Penetration Testing. ISSAF (Information Systems Security Assessment Framework) merupakan kerangka kerja yang dapat digunakan sebagai acuan untuk melakukan assessment keamanan sistem. Berikut adalah kerangka kerja untuk melakukan penetration testing pada sebuah website menurut ISSAF. 1. Gathering information. 2. Scanning & Research. 3. Exploit & Attack. 4. Reporting & Presentation. Tulisan ini akan membahas tahap kedua pada penetration testing yaitu target scanning dengan menggunakan tools yang sudah banyak bertebaran di internet. Salah satu tools yang populer untuk melakukan scanning adalah nmap. Nmap (Network Mapper) adalah sebuah aplikasi atau tool yang berfungsi untuk melakukan jenis kegiatan scanning, salah satunya adalah port scanning. Nmap dibuat oleh Gordon Lyon, atau lebih dikenal dengan nama Fyodor Vaskovich. Aplikasi ini digunakan untuk meng-audit jaringan yang ada. Dengan menggunakan tool ini, kita dapat melihat host yang aktif, port yang terbuka, Sistem Operasi yang digunakan, dan feature-feature scanning lainnya. Pada awalnya, Nmap hanya bisa berjalan di sistem operasi Linux, namun dalam perkembangannya sekarang ini, hampir semua sistem operasi bisa menjalankan Nmap.

Actions (login required)

View Item