tag:blogger.com,1999:blog-20621581116651498752011-10-05T01:03:13.950+08:00Robotika Mesinnoreply@blogger.comBlogger21100tag:blogger.com,1999:blog-2062158111665149875.post-91541539549636021042008-06-01T22:33:00.002+08:002008-06-01T23:12:47.923+08:00Tulisan ini merupakan lanjutan dari posting sebelumnya yang membahas masalah security jaringan. Perlu diingat bahwa kegiatan sniffing yang dilakukan oleh hacker "iseng" banyak bergantung pada manipulasi ARP.<br /> Untuk mendeteksi kegiatan manipulasi ARP tersebut, kita dapat menggunakan berbagai macam cara, dan salah satunya menggunakan software <a style="font-weight: bold; font-style: italic;" href="http://ettercap.sourceforge.net/">ettercap</a>.<br />Cara penggunaannya pun cukup simpel dan akan dibahas dengan menggunakan platform linux. Langkah-langkahnya adalah sebagai berikut :<br /><br />Versi GUI :<br />1. Jalankan ettercap --> klik tab Sniff --> Unified Sniffing.<br /> Pilih jenis interface yang anda gunakan (biasanya eth0).<br />2. Pilih tab Start --> Start Sniffing.<br />3. Lakukan scanning terhadap seluruh host yang aktif di dalam jaringan.<br /> tab Host --> Scan for Host<br />4. Selanjutnya anda harus mengaktifkan plugin.<br /> tab Plugins --> Manage the Plugins<br /> aktifkan "arp_cop" yang akan melaporkan berbagai aktifitas arp di jaringan.<br /><br /><br />Versi konsole :<br />1. Buka konsole dan ketikkan "ettercap -T -M arp // //"<br /> ettercap akan langsung melakukan proses scanning terhadap seluruh host yang aktif.<br />2. Tekan tombol "p" untuk memilih plugins.<br />3. Selanjutnya ketik "arp_cop".<br />4. Silahkan menikmati paket laporan yang diterima.....! Hehehe..!<br /><br />Semoga bermanfaat...!<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/2062158111665149875-9154153954963602104?l=hacking-didox.blogspot.com' alt='' /></div>ahmad_erwiansyahhttp://www.blogger.com/profile/16750406121624272923noreply@blogger.com0tag:blogger.com,1999:blog-2062158111665149875.post-67722619343824191042008-06-01T01:40:00.005+08:002008-06-01T02:55:46.792+08:00<a style="font-weight: bold; font-style: italic;" href="http://id.wikipedia.org/wiki/MAC_address">MAC address</a>...!? Mungkin masih ada yang belum pernah mendengar istilah tersebut. Media Access Control (MAC) address merupakan suatu alamat <i><b><a href="http://id.wikipedia.org/wiki/Kartu_jaringan">network interface card</a></b></i> yang telah ditetapkan oleh masing-masing pabrik pembuatnya. Untuk mengetahui MAC komputer buka :<br /><br />Windows :<br />CMD dan ketikkan "ipconfig /all" -> liat bagian "Physical Address".<br /><br />Linux :<br />konsole dan ketikkan "ifconfig" -> liat bagian "HWaddr".<br /><br />Ketika suatu komputer terhubung ke komputer lainnya di dalam suatu network, MAC address inilah yang sebenarnya dikenali. Dalam aktivitas sniffing yang sering dilakukan oleh para hacker "iseng", MAC address inilah yang dimanipulasi. Secara default, MAC address yang tercatat di dalam ARP cache komputer adalah dynamic, yang berarti dapat dimanipulasi dengan teknik ARP poisoning (menukar MAC server dengan MAC korban). Untuk mencegah perubahan ARP tersebut, kita harus melakukan setting ARP dynamic menjadi ARP static. Dengan cara :<br /><br />Windows :<br />- buka CMD kemudian ketikkan perintah "arp -s ip_komputer mac_address".<br />- contoh : arp -s 10.0.23.147 00-0D-54-33-45-B2<br />- cek dengan perintah "arp -a" untuk melihat arp cache yang tercatat<br /><br />Linux :<br />- buka konsole kemudian ketikkan perintah "arp -i ethx -s ip_komputer mac_address".<br />- contoh : arp -i eth0 -s 10.0.23.147 00:0D:54:33:45:B2<br />- cek dengan perintah "arp -a" untuk melihat arp cache yang tercatat<br /><br />Jika anda merasa terlalu ribet jika harus mengetik perintah tersebut setiap kali komputer logon, anda bisa membuat script yang dapat langsung dijalankan jika diklik. Anda cukup membuka notepad dan mengetikkan perintah tersebut dan menyimpannya dalam ekstensi .bat (windows) dan .sh (linux).<br /><br />Dengan sedikit kreasi, anda pun dapat menyimpan file tersebut ke dalam folder start up masing-masing sistem operasi agar dapat berjalan secara otomatis setiap kali komputer restart/logon.<br /><br />Semoga dapat bermanfaat.....!<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/2062158111665149875-6772261934382419104?l=hacking-didox.blogspot.com' alt='' /></div>ahmad_erwiansyahhttp://www.blogger.com/profile/16750406121624272923noreply@blogger.com1