Host Scanning

Network Discovery(Host Discovery)By anjik

Latar Belakang• Alokasi pengalamatan IP yang besar• Mengetehui port (pintu masuk) pada layananjaringan. Test dengan Port Scanner• Banyak teknik yang dapat dilakukan untukmengetahui akses melalui open port• Jumlah port TCP dan UDP masing‐masing65535• Teknik yang dilakukan untuk menjaga aksesterhadap open port

Host Discovery• Host Discovery adalah istilah yang dilakukanuntuk mengetahui informasi tentang suatu hostdalam serangkaian tahapan dalam penetrationtesting, dengan mengidentifikasi segalakemungkinan suatu host yang dapat diakses padajaringan.• Jika terdapat firewall, maka sulit untukmengetahui berapa jumlah host dibelakangfirewall dalam suatu jaringan.• Tools yang paling mudah didapatkan untukmelakukan host discoery adalah NMAP.

Nmap sebagai Tools dalam HostDiscovery• Nmap / Network Map adalah sebuah aplikasi yangdapat dipakai untuk memonitor jaringan dari berbagaivirus dan serangan yang mencurigakan.• Termasuk untuk mengecek kesalahan konfigurasi jikamemang ada.• Nmap di desain sebagai utilitas gratis untukpenjelajahan jaringan atau audit keamanan.• Banyak administrator sistem dan jaringanmenggunakan untuk beberapa pekerjaan sepertinetwork inventory, mengatur setting jaringan,penjadwalan upgrade, dan monitoring penyimpanandata.

Fitur NMAP• Flexible mendukung banyak sekali teknik canggih untukmemetakan jaringan dengan menggunakan IP Filters,firewall, router, dan hambatan lainnya. Memiliki beberapamekanisme port scanning (baik TCP dan UDP), deteksi OS,dtki deteksi versi,ping i sweeps, dan li lainsebagainya.i• Powerful Nmap telah digunakan untuk scanning jaringanyang besar dari ratusan ribu mesin.• Portable kebanyakan system operasi telah di dukung olehNmap. Beberapa di antaranya termasuk Linux, MicrosoftWindows, FreeBSD, OpenBSD, Solaris, IRIX, Mac OS X, HP‐UX, NtBSDS NetBSD, Sun OS, Amiga, dan li lain li lain.• Free Software ini tersedia secara gratis.• Desain, , saat ini terdapat nmap versi GUI, yaitu zenmap

PERINTAH SEDERHANA NMAP

Intense SCAN (nmap ‐T4 ‐AA ‐vv localhost)Starting Nmap 6.25 ( http://nmap.org ) at 2013‐03‐18 11:22 SE Asia Standard TimeNSE: Loaded 106 scripts for scanning.NSE: Script Pre‐scanning.Initiating Parallel DNS resolution of 1 host. at 11:22Completed Parallel DNS resolution of 1 host. at 11:22, 0.00s elapsedSkipping SYN Stealth Scan against localhost (127.0.0.1) because Windows does not support scanning your own machine(localhost) this way.Initiating Service scan at 11:22Skipping i OS Scan against tlocalhost lh t(127001)b (127.0.0.1) because it doesn't work against your own machine (localhost) lh NSE: Script scanning 127.0.0.1.Initiating NSE at 11:22Completed NSE at 11:22, 0.00s elapsedNmap scan report for localhost (127.0.0.1)Host is up.PORT STATE SERVICE VERSION1/tcp unknown tcpmux3/tcp unknown compressnet4/tcp unknown unknown6/tcp unknown unknown21/tcp unknown ftp22/tcp unknown ssh23/tcp unknown telnet24/tcp unknown priv‐mail25/tcp unknown smtp

Other CommandIntense plus pusUDPnmap ‐sS ‐sU ‐T4 ‐A ‐v localhostIntense scan, all TCP portsnmap ‐p 1‐65535 ‐T4 ‐A ‐v localhostIntense scan, no pingnmap ‐T4 ‐A ‐v ‐Pn localhostPing scannmap ‐sn localhost

Other CommandQuick scannmap ‐T4 ‐F localhostQuick scan plusnmap ‐sVV ‐T4 ‐O O ‐F F ‐‐version‐light i localhostlh Quick traceroutenmap ‐sn ‐‐traceroute localhostRegular scannmap localhostSlow comprehensive scannmap ‐sS ‐sU ‐T4 ‐A ‐v ‐PE ‐PP ‐PS80,443 ‐PA3389 ‐PU40125 ‐PY ‐gg 53 ‐‐script all localhost