BAB 3

A. Pengenalan Nmap sebagai alat scanning utama

ㅤ    Nmap, atau "Network Mapper," adalah alat open-source yang digunakan untuk eksplorasi jaringan dan audit keamanan. Dikembangkan oleh Gordon Lyon (juga dikenal sebagai Fyodor), Nmap sangat populer di kalangan profesional keamanan siber untuk melakukan scanning terhadap jaringan komputer guna mengidentifikasi perangkat aktif, layanan yang berjalan, serta sistem operasi yang digunakan.

Fungsi Utama Nmap

1. Discovery Host: Nmap dapat digunakan untuk menemukan perangkat aktif dalam jaringan dengan mengirimkan berbagai jenis paket ke alamat IP target dan menganalisis responsnya.

2. Port Scanning: Alat ini dapat mendeteksi port yang terbuka pada suatu host, yang sangat penting untuk memahami layanan apa saja yang berjalan di server tersebut.

3. Version Detection: Nmap mampu mengidentifikasi versi spesifik dari layanan atau daemon yang berjalan pada port tertentu, yang dapat membantu dalam penilaian kerentanan.

4. OS Detection: Dengan menggunakan teknik fingerprinting, Nmap bisa menebak sistem operasi yang digunakan oleh suatu perangkat berdasarkan perilaku jaringan.

5. Scripting Engine (NSE): Nmap juga memiliki mesin skrip yang memungkinkan pengguna untuk menulis skrip khusus yang dapat melakukan berbagai tugas, seperti deteksi kerentanan atau pengumpulan informasi yang lebih rinci.

Penggunaan Umum:

• Audit Keamanan: Nmap digunakan untuk mengidentifikasi dan menganalisis perangkat dalam jaringan, membantu mengidentifikasi potensi celah keamanan.
• Manajemen Jaringan: Administrator jaringan menggunakan Nmap untuk memetakan jaringan dan mengelola perangkat dengan lebih efisien.
• Penetration Testing: Sebagai bagian dari uji penetrasi, Nmap membantu dalam tahap pengintaian untuk memahami lingkungan target sebelum melakukan serangan simulasi.

ㅤ    Nmap mendukung berbagai tipe scanning, seperti TCP, UDP, dan IP, serta berbagai teknik stealth yang berguna untuk menghindari deteksi oleh firewall atau sistem deteksi intrusi. Dengan berbagai fitur dan kemampuan ini, Nmap menjadi alat yang sangat andal dan serbaguna dalam dunia keamanan siber.

B. Instalasi dan konfigurasi dasar Nmap

ㅤ    Berikut adalah langkah-langkah untuk instalasi dan konfigurasi dasar Nmap:

1. Instalasi Nmap

a. Di Linux

ㅤ    Nmap tersedia di sebagian besar distribusi Linux dan dapat diinstal langsung melalui manajer paket.

• Debian/Ubuntu:

  ```bash

  sudo apt-get update

  sudo apt-get install nmap

  ```

• CentOS/Fedora:

  ```bash

  sudo yum install nmap

  ```

  atau pada Fedora:

  ```bash

  sudo dnf install nmap

  ```

b. Di Windows

1. Unduh installer Nmap dari [situs resmi Nmap](https://nmap.org/download.html).

2. Jalankan installer dan ikuti instruksi untuk menyelesaikan proses instalasi.

c. Di macOS

Nmap bisa diinstal menggunakan Homebrew:

```bash

brew install nmap

```

2. Verifikasi Instalasi

ㅤ    Setelah instalasi selesai, pastikan Nmap telah terinstal dengan benar dengan menjalankan perintah berikut di terminal atau command prompt:

```bash

nmap -v

```

ㅤ    Jika Nmap terinstal dengan benar, Anda akan melihat informasi versi dan beberapa detail lainnya.

3. Penggunaan Dasar Nmap

a. Scan Jaringan Lokal

Untuk memindai seluruh jaringan lokal (misalnya, jaringan dengan IP 192.168.1.0/24):

```bash

nmap 192.168.1.0/24

```

b. Scan Satu Host

Untuk memindai host tertentu (misalnya, 192.168.1.10):

```bash

nmap 192.168.1.10

```

c. Scan Port Tertentu

Untuk memindai port tertentu (misalnya, port 80 dan 443 pada host 192.168.1.10):

```bash

nmap -p 80,443 192.168.1.10

```

d. Scan Semua Port

Secara default, Nmap hanya memindai 1.000 port yang paling umum. Untuk memindai semua 65.535 port:

```bash

nmap -p- 192.168.1.10

```

4. Konfigurasi Dasar Nmap

a. Menyimpan Hasil Scan ke File

ㅤ    Anda dapat menyimpan hasil scan ke file untuk analisis lebih lanjut. Misalnya, untuk menyimpan hasil dalam format teks:

```bash

nmap -oN hasil_scan.txt 192.168.1.10

```

b. Menggunakan Profil Scan

ㅤ    Nmap menyediakan beberapa profil scan yang bisa digunakan sesuai kebutuhan:

• Scan cepat: Hanya memindai port yang paling umum.

  ```bash

  nmap -T4 -F 192.168.1.10

  ```

• Scan agresif: Mencakup deteksi OS, deteksi versi, dan pemindaian skrip dasar.

  ```bash

  nmap -A 192.168.1.10

  ```

ㅤ    Dengan langkah-langkah di atas, Anda telah berhasil menginstal dan melakukan konfigurasi dasar pada Nmap. Untuk penggunaan lebih lanjut dan eksplorasi fitur-fitur yang lebih canggih, disarankan untuk membaca dokumentasi resmi Nmap atau mencoba berbagai opsi dan teknik yang disediakan.

C. Memahami output dan interpretasi hasil scanning

ㅤ    Memahami output dari Nmap dan bagaimana menginterpretasinya adalah langkah penting untuk dapat memanfaatkan hasil scan secara efektif. Berikut adalah panduan untuk memahami output dasar Nmap dan beberapa interpretasi umum:

1. Contoh Output Nmap

Misalkan kita menjalankan perintah berikut untuk memindai sebuah host:

```bash

nmap 192.168.1.10

```

Output yang mungkin Anda lihat akan terlihat seperti ini:

```

Starting Nmap 7.80 ( https://nmap.org ) at 2024-09-03 14:30 UTC

Nmap scan report for 192.168.1.10

Host is up (0.0010s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

80/tcp open http

443/tcp open https

Nmap done: 1 IP address (1 host up) scanned in 1.58 seconds

```

2. Bagian-bagian Output Nmap

• Header:

1. `Starting Nmap 7.80`: Menunjukkan versi Nmap yang digunakan.
2. `Nmap scan report for 192.168.1.10`: Menampilkan alamat IP yang dipindai.
3. `Host is up (0.0010s latency)`: Menginformasikan bahwa host tersebut aktif dan memberikan latensi (waktu respons).

• Port Scanning:

1. `Not shown: 997 closed ports`: Menyatakan bahwa 997 port lainnya tertutup dan tidak ditampilkan dalam hasil (Nmap hanya menampilkan port yang terbuka atau terfilter).
2. Kolom PORT: Menampilkan nomor port dan protokol (misalnya, `22/tcp` menunjukkan port 22 dengan protokol TCP).
3. Kolom STATE: Menunjukkan status port:
4. `open`: Port terbuka dan merespons koneksi.
5. `closed`: Port tertutup dan tidak menerima koneksi.
6. `filtered`: Paket diblokir oleh firewall atau perangkat keamanan sehingga Nmap tidak dapat menentukan apakah port tersebut terbuka atau tertutup.
7. Kolom SERVICE: Menampilkan layanan yang umumnya berjalan pada port tersebut (misalnya, `ssh` pada port 22).

• Footer:

1. `Nmap done: 1 IP address (1 host up) scanned in 1.58 seconds`: Menyimpulkan hasil dengan menyatakan jumlah host yang dipindai dan total waktu yang diambil.

3. Interpretasi Output

• Host is up: Berarti perangkat atau server dengan IP tersebut sedang aktif dan dapat dihubungi. Latensi yang rendah (misalnya, 0.0010s) menunjukkan bahwa perangkat tersebut berada di jaringan yang sama atau dekat.

• Open Ports:

1.   Port `22/tcp open ssh`: Menunjukkan bahwa port 22 terbuka, dan kemungkinan besar layanan SSH aktif. Ini bisa berarti host tersebut memungkinkan koneksi jarak jauh melalui SSH.
2. Port `80/tcp open http`: Menunjukkan bahwa server web (HTTP) berjalan pada port 80. Anda mungkin bisa mengakses halaman web melalui browser pada IP tersebut.
3. Port `443/tcp open https`: Menunjukkan bahwa server mendukung koneksi HTTPS, biasanya untuk akses web yang terenkripsi.

• Closed Ports: Port yang tertutup tidak menerima koneksi, yang bisa menjadi indikasi bahwa layanan tersebut tidak diaktifkan atau firewall telah dikonfigurasi untuk menolak koneksi ke port tersebut.

• Filtered Ports: Jika Nmap melaporkan port sebagai `filtered`, ini biasanya berarti bahwa firewall mencegah Nmap untuk mendapatkan informasi lebih lanjut. Anda mungkin perlu memeriksa konfigurasi firewall atau perangkat keamanan lain yang mungkin ada di antara Nmap dan target.

4. Deteksi Sistem Operasi dan Versi

ㅤ    Jika Anda menggunakan opsi seperti `-A` untuk deteksi OS dan versi, output tambahan mungkin menyertakan informasi seperti:

```

OS: Linux 3.X

Device type: general purpose

Running (JUST GUESSING): Linux 3.X|4.X (95%)

Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

```

Ini menunjukkan bahwa host tersebut menjalankan sistem operasi Linux, kemungkinan besar dengan kernel versi 3.x atau 4.x.

ㅤ    Interpretasi hasil Nmap bergantung pada pemahaman tentang jaringan dan layanan yang terdeteksi. Informasi yang diperoleh dari scan ini bisa digunakan untuk berbagai tujuan, seperti audit keamanan, pengelolaan jaringan, atau uji penetrasi. Dengan memahami bagaimana port dan layanan berfungsi, Anda dapat mengevaluasi potensi kerentanan dan mengambil tindakan yang diperlukan.