Scanning Keamanan Jaringan Kali Linux menggunakan NMAP

Halo jadi pada kali ini saya akan menjelaskan scanning keamanan jaringan kali linux, siak langkah-langkahnya yaa!

Nmap adalah alat bantu yang sangat berguna dalam melakukan Scanning berikut merupakan cara untuk melakukan canning :

Pengetesan menggunakan Kali Linux

- Ping Scan (nmap -sP)

Merupakan teknik scanning yang paling cepat. Teknik ini tidak melakukan port scanning, umumnya digunakan untuk menemukan host yang hidup pada suatu jaringan.

- TCP connect Scan (nmap -sT)

Scanning ini digunakan bila kita tidak memiliki privilege (admin/root). Scanning ini menggunakan fungsi system call connect pada OS. Metode ini membutuhkan waktu lebih lama dan umumnya dapat terbaca oleh IDS.

- TCP SYN Scan (-sS)

Merupakan teknik scanning pada Nmap yang populer. Teknik ini dapat melakukan scanning port dengan cepat. Teknik ini dapat membedakan status port Open, closed dan filtered. Cara kerjanya adalah dengan mengirimkan sebuah paket SYN, kemudian menunggu jawaban sistem target. Bila kita mendapat jawaban paket SYN.ACK berarti port tersebut open, bila mendapat paket RST berarti port closed. Bila kita tidak mendapat jawaban setelah beberapa saat, maka port ditandai filtered.

- FIN Scan (-sF)

Teknik ini sering disebut dengan teknik stealth. Banyak digunakan pada jaringan yangg dilindungi firewall. Teknik ini tidak dapat digunakan pada komputer dengan OS Windoes. selain itu hasil scan akan sulit membedaan status open dan filtered.