Kerja keras, Kerja cerdas, Kerja ikhlas, Kerja tuntas

Sebenernya tutorial ini sudah lama sekali saya buat.. tp nggak ada salahnya klo saya posting di blog saya ini, siapa tau bisa berguna bagi teman2 yang membutuhkan.

www.insecure.org
  ~~ Fydor ~~

pada kali ini saya akan menjelaskan dasar dan konsep penggunaan nmap (port scanner) untuk mencari tahu port2 berapa sajakah yang terbuka di sisi target. Jikalau ada kesalahan2 penulisan atau ada kesalahan keterangan, harap di koreksi ya.. soalnya saya juga masih dalam masa tahap pembelajaran. bagi teman2 yang sudah mengerti silahkan ditambahkan lagi ya artikelnya, biar bisa lebih dalam lagi pengertian kita dalam penggunaan nmap.

[–1. Apakah nmap itu?
nmap adalah port scanner yang sangat terkenal dalam dunia hacking. dan banyak sekali digunakan untuk mengaudit suatu system, dimana untuk mengetahui port yang terbuka yang memungkinkan port tersebut dapat di exploitasi oleh sang intruder. selain NMAP msh banyak lagi port scanner di belahan dunia internet, seperti : superscan, THC, BluesPortTool, dll.

[–2. Penjelasan
nmap di versi terbaru sekarang ini sudah mempunyai fitur yang sangat baik sekali, bahkan bisa dikatakan lengkap. Ini sangat membantu sekali pada saat kita memulai scanning atau mulai "mengintip" port yang terbuka di komputer target. NMAP memiliki banyak dalam hal teknik sanning, seperti: UDP, TCP Connect(), TCP SYN (half open), ftp proxy (bounce attack), ICMP (ping sweep), FIN, ACK sweep, Xmas tree, Null scan, dll lah.. NMAP juga mempunyai kelebihan untuk mengetahui OS apa yang dipakai oleh target.. Mmm.. Keren kan!! yang nggak kalah mantepnya, di versi terbarunya bisa spoof IP dan MAC kita. Begh… Mantep Coy!! ini berguna agar IP dan MAC kita tidak bisa diketahui (anonimitas di jaringan).
Pada prakteknya saya menggunakan nmap di windows, namun di windows ada beberapa fungsi yang tidak dapat dijalankan tetapi dapat dijalankan di Linux . saya juga menggunakan firewall ZA (untuk melihat log yang dilakukan intruder), dan kadang saya matikan firewall tersebut (untuk melihat port yang benar2 terbuka di komputer saya). karena bila kita memakai firewall, ada  port2 khusus yang dia block dan di tutup secara logical oleh si firewall.
"Woi!, buruan dong tutorialnya.. malah ngebacot lagi!!" Ok.. Ok… sabar ya, sedikit lagi langsung praktek koq. hehehehe…:D

[–3. Platform yang didukung NMAP
Linux, Microsoft Windows, FreeBSD, OpenBSD, Solaris, IRIX, Mac OS X, HP-UX, NetBSD, Sun OS,

[–4. Depedencies pada penginstall NMAP
bila kita menginginkan nmap berjalan di windows kita harus membutuhkan yang namanya WinPCAP. Download dan installah di komputer anda. dapat di download di link bawah ini:
http://www.winpcap.org

Download nmap di link bawah ini. pada directory penginstallan, itu terserah anda peletakkannya.. tp klo bisa ya di "C:\nmap" biar mudah aksesnya lewat cmd.
http://www.insecure.org/nmap/nmap_download.html

Performansi dari nmap bisa anda baca di websitenya. Tp, Ketika saya coba di Linux, nmap lebih cepat prosesnya dari pada di windows. Itu menurut saya seh.. mungkin ada yang kebalikannya.

[–4. Basic Scanning
Bila ingin melihat help dari nmapnya
C:\nmap>nmap -h

Contoh 1: Anda ingin mengetahui port berapa sajakah yang terbuka dari port 1-65535 dan OS apakah yang dipakai oleh si target.
C:\nmap>nmap -v -sS -p1-65535 -O 192.168.1.2

maksudnya:
-v = verbose
-sS = stealth scan
-p = port yang di scan
-O = OS detection
192.168.1.2 = target

hasilnya:
[quote]
Starting Nmap 4.11 ( http://www.insecure.org/nmap ) at 2006-10-07 16:14
Standard Time
Initiating ARP Ping Scan against 192.168.1.2 [1 port] at 16:14
The ARP Ping Scan took 0.08s to scan 1 total hosts.
mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is d
 Try using –system-dns or specify valid servers with –dns_servers
DNS resolution of 1 IPs took 0.02s.
Initiating SYN Stealth Scan against 192.168.1.2 [65535 ports] at 16:14
Discovered open port 23/tcp on 192.168.1.2
Discovered open port 25/tcp on 192.168.1.2
Discovered open port 80/tcp on 192.168.1.2
Discovered open port 443/tcp on 192.168.1.2
Discovered open port 5900/tcp on 192.168.1.2
Discovered open port 445/tcp on 192.168.1.2
Discovered open port 135/tcp on 192.168.1.2
Discovered open port 139/tcp on 192.168.1.2
Discovered open port 1066/tcp on 192.168.1.2
The SYN Stealth Scan took 23.05s to scan 65535 total ports.
For OSScan assuming port 23 is open, 1 is closed, and neither are firewa
Host 192.168.1.2 appears to be up … good.
Interesting ports on 192.168.1.2:
Not shown: 65526 closed ports
PORT     STATE SERVICE
23/tcp   open  telnet
25/tcp   open  smtp
80/tcp   open  http
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
443/tcp  open  https
445/tcp  open  microsoft-ds
1066/tcp open  unknown
5900/tcp open  vnc
MAC Address: 00:17:31:AC:48:4D (Asustek Computer)
Device type: general purpose
Running: Microsoft Windows 2003/.NET|NT/2K/XP
OS details: Microsoft Windows 2003 Server or XP SP2
TCP Sequence Prediction: Class=truly random
                         Difficulty=9999999 (Good luck!)
IPID Sequence Generation: Incremental

Nmap finished: 1 IP address (1 host up) scanned in 24.328 seconds
Raw packets sent: 68100 (2.997MB) | Rcvd: 65551 (3.016MB) [/quote]
Nah, sudah bisa anda lihat kan port2 yang terbuka dan OS yang dipakai si target.. O iya, untuk menjalankan -sS (stealth scanning) anda harus punya hak akses sebagai admin. Mm.. ingin gaining komputer tersebut?? Susah Boy..!! Hehe.. Lanjut ah..

contoh 2: Yang diatas kan cuman port dan informasi servicenya saja.. sekarang kita akan melihat service dan version dari port2 yang terbuka tersebut. keep your eyes with me!
C:\nmap>nmap -v -sV -p1-65535 -O 192.168.1.2

hasilnya : beberapa output saya edit supaya nggak kebanyakan.
[quote]
23/tcp   open  telnet       Microsoft Windows XP telnetd
25/tcp   open  smtp         Microsoft ESMTP 6.0.2600.2180
80/tcp   open  http         Microsoft IIS webserver 5.1
135/tcp  open  msrpc        Microsoft Windows RPC
139/tcp  open  netbios-ssn
443/tcp  open  https?
445/tcp  open  microsoft-ds Microsoft Windows XP microsoft
1066/tcp open  msrpc        Microsoft Windows RPC
5900/tcp open  vnc          VNC (protocol 3.3; Locked out) [/quote]
Nah, sekarang terlihatlah versionnya.

contoh 3:
Pada saat kita melakukan scanning, sebenarnya IP kita tercatat di log firewall atau snort bila anda menggunakan snort. Nah, klo dah ketahuan.. Game Over dech… dah nggak seru lagi dong.. tinggal nungguin di samperin aja ama si target.
Sekarang bgmn caranya kita menjaga anonimitas IP atau nmap footprinting kita pada saat melakukan scanning. Konsepnya kita bisa melakukan Decoy atau pengelabuan suatu source (check me if i wrong). waduh, kyanya bingung neh. kita langsung praktek dech.. disini kita menggunakan IDS. O iya, komputer kita dengan IP 192.168.1.1 dan target 192.168.1.2
C:\nmap>nmap -v -sV -p 22 -O 192.168.1.2
pada saat kita melakukan scanning.. snort mencatat lognya seperti ini :
[quote]
[**] SCAN nmap TCP [**]
11/07-01:33:18.752219 192.168.1.1:55464 -> 192.168.1.2:22
TCP TTL:46 TOS:0x0 ID:12633 IpLen:20 DgmLen:60
***A**** Seq: 0x18D5EF65 Ack: 0x0 Win: 0xC00 TcpLen: 40
TCP Options (4) => WS: 10 NOP MSS: 265 TS: 1061109567 0 [/quote]
Nah, ketahuan kan IP kita.. "Kata si snort, I got U.." skrg kita menggunakan Decoy, pada alamat Decoy asal2an saja kita masukin alamat IPnya.

C:\nmap>nmap –v –sV –O –D 192.168.2.10 -p 22 192.168.1.2
lognya seperti ini :
[quote]
[**] SCAN nmap TCP [**]
11/07-12:01:08.582551 192.168.2.10:35522 -> 192.168.1.2:22
TCP TTL:46 TOS:0x0 ID:1902 IpLen:20 DgmLen:60
***A**** Seq: 0x2B740381 Ack: 0x0 Win: 0xC00 TcpLen: 40
TCP Options (4) => WS: 10 NOP MSS: 265 TS: 1061109567 0[/quote]
Hehe.. IP kita nggak tercatat.. "kata si attacker, U can’t get me".

ALhamdulillah, Akhirnya sampai juga di penghujung tutorial kali ini.. Semoga berguna ya tutorialnya.. sebenernya masih ada banyak lagi yang bisa diperjelas.. tp klo kebanyakan ntar malah males bacanya lagi..

referensi :
http://www.insecure.org
http://www.google.com
C:\nmap>nmap -h
My brain

greetz: echo|staff, vismaya, TheHorse13,  cR45H3R, jomblo_keparat, doi_cucok, bl4ck_4n63l, Mathdule, k1k4t, NuX3r, t0ngkring, Irfani, e_oneabilly, and all of my friends.

Best Regards,

Your friend

Wow, echo has released ezine #17.. That’s very great!!! Thanksfull for staff echo.

You can find ezine 17 at http://ezine.echo.or.id/
Mmm… a lot of knowledge there.. i’m very like echo ezine.

Best Regards,

Your friend 

Percaya nggak sama judul diatas?!?!

Pemikiran saya sedikit tentang judul diatas :

Ketika kita ujian.. pasti ada akhirnya ujian tersebut akan selesai, setelah selesai ujian.. kita mempertanggung jawabkan nilai kita toch, bagus atau nggaknya.

Ketika kita mendapatkan bencana.. pasti ada akhirnya dimana bencana tersebut akan selesai. Dan setelah bencana tersebut ada hikmahnya.

Ketika kita makan.. pasti ada akhirnya dimana kita akan menyelesaikan makanan yg kita makan. Dan setelah makan kita akan terasa kenyang.

Ketika kita masih anak2.. pasti ada akhirnya dimana kita akan menjadi tua. Dan setelah kita tua, mati akan menjemput kita.

Ketika dunia ini ada.. pasti ada suatu akhir dimana dunia ini akan hancur. Dan setelah itu semua makhluk hidup akan mati.

Maksud point2 saya diatas adalah ketika segala yg kita lakukan mencapai di titik akhir.. disitulah terjadi suatu proses selanjutnya. Apapun yg kita lakukan!!! Sekarang coba teman2 pikirkan tentang point saya di bawah ini :

Ketika kita hidup.. pasti ada akhirnya dimana kita akan meninggalkan dunia ini (mati). 

Nah, proses apakah yang selanjutnya akan terjadi setelah kita meninggalkan dunia ini?? Apakah selesai begitu saja.. menurut saya Tidak!!! Akan terjadi suatu proses dimana kita mempertanggung jawabkan kelakuan2 kita selama di dunia, apakah kita berbuat baik ataukah berbuat kerusakan di dunia ini.!?!?!
Bila selama kita berbuat baik di dunia ini akan kemanakah kita pergi?? Apabila kita berbuat kerusakan di dunia ini kemanakah kita akan pergi??

Best Regards,

Your friend 

Alhamdulillah ya ALLAH itulah yang pertama kali saya ucapkan ketika saya dinyatakan lulus dari sidang yg dilakukan pada tanggal 2 Juli kemarin malem.

Huuhhh…!!! saya sangat bersyukur banget karena bisa lulus.. saya merasa bener2 diberikan kemudahan waktu sidang tadi. tidak seperti sidang biasanya yg sidangnya bisa sampai 1 s/d 1 1/2 jam di dalam untuk di "bantai" oleh dosen2 penguji, tetapi tadi saya di sidangnya hanya dalam waktu 30 s/d 40 menit saja sudah selesai. Bukankah itu diberi kemudahan oleh ALLAH SWT?!?!? Buat teman2 ku yang diuji bersama saya kemarin malem, semoga ALLAH membukakan kemudahan dalam kelulusan di sidang berikutnya, saya hanya bisa membantu dengan do’a saja.

Saya juga berterima kasih kepada teman2 saya yang sudah membantu dengan do’anya dan support yang sangat2 membantu saya.
thx to :
- kepada Amirul, yang telah menelfon 1 hari sebelum sidang, utk mensupport saya, memberi semangat, dan memberikan masukan tentang sidang. trus dateng ke tempat sidang, nungguin ampe selese (yg dah bela2in pulang kerja mampir ke binus).
- kepada Hari, yang telah sms saya pada hari H utk memberi do’a dan support.
- kepada Rian, yang telah sms dan menelfon saya di hari H untuk memberi supportnya, trus memberi saran2 yang sangat berguna bagi saya saat itu (waktu lagi stress2nya).
- kepada Bayu Ramadhan, yang dah dateng ke tempat sidang saya, dah mendo’akan, dah beri support, dah nungguin ampe selese sidangnya.
- kepada Rahmi, yang telah sms saya pada hari H dan mendo’akan agar saya bisa mendapat A. Walaupun nggak dapet A, tp alhamdulillah lulus. Terima kasih yah utk do’anya.
- kepada iis, yang memberi masukan lewat YM –> "karna do’a mampu mengubah energi negatif menajdi energi positif" akhirnya saya percya penuh dengan do’a, trus juga memberi support dateng ke tempat sidang saya, O iyah, terima kasih yah is atas kue dan teh botol sosronya.
- kepada Lurie, yang dah memberi support dan do’anya untuk dateng ke tempat sidang saya walaupun lagi sakit perut. O iyah, terima kasih yah cokelatnya. Hidup RT!!!
- kepada Rey, yang dah memberi support dan do’anya untuk dateng ke tempat sidang saya dan memberikan cokelat. Hidup RT!!!
- kepada Dita, yang sudah dateng ke tempat saya sidang, dan memberi support dan do’anya juga, traktirannya kapan2 yah ama yg lainnya.. hehehe…
- kepada April, walaupun baru kenal tapi dah memberikan support dan do’anya, terima kasih banyak.
- kepada Uthie, terima kasih banyak udah support dan do’anya yah.. Hidup RT!!!
- kepada teman2 lainnya, terima kasih dah beri support dan bantuan do’anya. Do’a tersebut sangat berarti bagi saya pada waktu itu. sangat2 membantu sekali.

Finally, Thanks to all my friends… I Love You All

Best Regards,

Your friend