Wireshark Tutorial: Sniffer Jaringan & Kata Sandi

Komputer berkomunikasi menggunakan jaringan. Jaringan ini bisa berupa jaringan area lokal (LAN) atau terhubung ke internet. Network sniffer adalah program yang menangkap data paket tingkat rendah. transmitdikirim melalui jaringan. Penyerang dapat menganalisis informasi ini untuk menemukan detail berharga seperti ID pengguna dan kata sandi.

Pada artikel ini, Anda akan mempelajari teknik penyadapan jaringan yang umum, alat-alat yang digunakan penyerang dan peretas etis untuk menyadap jaringan, dan tindakan pencegahan yang melindungi informasi sensitif saat transmisi data. Wireshark Panduan langkah demi langkah di bawah ini disediakan hanya untuk tujuan pendidikan dan pengujian resmi.

Apa itu Network Sniffing?

Komputer berkomunikasi dengan menyiarkan pesan di jaringan menggunakan alamat IP. Setelah pesan terkirim di jaringan, komputer penerima dengan alamat IP yang cocok akan merespons dengan alamat MAC-nya.

Network sniffing adalah proses mencegat paket data yang dikirim melalui jaringan. Hal ini dapat dilakukan dengan perangkat lunak khusus, perangkat keras penyadap, atau pencerminan port yang telah dikonfigurasi. Penyadapan dapat digunakan untuk:

• Tangkap data sensitif seperti kredensial login
• Menguping pesan obrolan
• File tangkapan yang telah transmitted melalui jaringan

Protokol-protokol berikut rentan terhadap penyadapan ketika detail login dikirim dalam bentuk teks biasa:

• Telnet
• Masuk
• HTTP
• SMTP
• NNTP
• POP
• FTP
• IMAP

Alternatif modern (HTTPS, SMTPS, IMAPS, SFTP, SSH) mengenkripsi muatan sehingga penyadap melihat teks terenkripsi, bukan kredensial.

Sniffing Pasif dan Aktif

Sebelum kita membahas pengintaian pasif dan aktif, mari kita lihat dua perangkat yang umum digunakan untuk menghubungkan komputer ke jaringan: hub dan switch.

Sebuah hub bekerja dengan mengirimkan pesan siaran ke setiap port output kecuali port yang mengirimkan siaran tersebut. Komputer penerima merespons siaran jika alamat IP cocok. Oleh karena itu, setiap mesin pada segmen berbasis hub dapat melihat setiap frame. Sebuah hub beroperasi pada lapisan fisik (lapisan 1) dari Model OSI.

Diagram di bawah mengilustrasikan cara kerja hub.

Switch bekerja secara berbeda; switch memetakan alamat IP dan MAC ke port fisik. Frame hanya diteruskan ke port yang sesuai dengan alamat MAC penerima, sehingga host lain di LAN tidak melihat lalu lintas tersebut. Switch beroperasi pada lapisan data link (lapisan 2) dan, dengan fitur routing, pada lapisan jaringan (lapisan 3).

Diagram di bawah mengilustrasikan cara kerja sakelar.

Penyadapan pasif adalah mencegat paket. transmitdikirim melalui jaringan yang menggunakan hub. Disebut pasif karena penyerang tidak menyuntikkan lalu lintas, sehingga sulit dideteksi. Serangan ini juga mudah dilakukan karena hub mengirimkan pesan siaran ke setiap host di jaringan.

Penyadapan aktif adalah mencegat paket. transmitdikirim melalui jaringan yang menggunakan switch. Dua teknik utama digunakan untuk mengendus jaringan switched: Keracunan ARP dan banjir MAC.

Aktivitas Peretasan: Mengendus Lalu Lintas Jaringan

Dalam skenario praktis ini, kita akan melakukannya menggunakan Wireshark untuk mengendus paket data transmitdikirim melalui protokol HTTPKami akan menangkap lalu lintas pada antarmuka lokal dan kemudian masuk ke aplikasi web sampel yang tidak menggunakan komunikasi aman. GuruLokasi pelatihan 99 di http://www.techpanda.org/.

Alamat loginnya adalah admin@google.com dan kata sandinya Kata sandi2010.

Catatan: Kami akan masuk ke aplikasi web hanya untuk tujuan demonstrasi dan di jaringan milik kami. Teknik yang sama juga dapat mengungkapkan paket data dari host lain di jaringan yang sama dengan sniffer, itulah sebabnya Anda harus mendapatkan otorisasi tertulis sebelum menjalankannya. Wireshark di jaringan mana pun yang tidak Anda kendalikan. Penyadapan tidak terbatas pada techpanda.org; Wireshark menangkap lalu lintas HTTP dan protokol lainnya yang mengalir melewati antarmuka.

Mengendus Jaringan menggunakan Wireshark

Ilustrasi di bawah ini menunjukkan langkah-langkah yang akan Anda lakukan untuk menyelesaikan latihan ini tanpa kebingungan.

Unduh Wireshark dari wireshark.org/download.htmlCabang stabil saat ini adalah Wireshark 4.x, yang berjalan pada Windows, macOS, dan Linux.

• Open Wireshark
• Anda akan melihat layar selamat datang berikut ini.

• Pilih antarmuka jaringan yang ingin Anda pantau. Panduan ini menggunakan koneksi nirkabel; pada LAN berkabel, pilih adaptor Ethernet sebagai gantinya.
• Klik tombol mulai (sirip hiu) yang ditunjukkan di atas.

• Buka browser web Anda dan kunjungi http://www.techpanda.org/.

• Email loginnya adalah admin@google.com dan kata sandinya Kata sandi2010.
• Klik tombol kirim.
• Login yang berhasil akan menampilkan dasbor berikut.

• Beralih kembali ke Wireshark dan hentikan perekaman langsung.

• Saring lalu lintas HTTP saja berdasarkan jenisnyaping http ke dalam bilah filter tampilan.

• Cari kolom Info dan temukan entri dengan kata kerja HTTP POST, lalu klik entri tersebut.

• Di bawah entri log terdapat panel dengan ringkasan data yang terekam. Cari baris tersebut. Data teks berbasis baris: application/x-www-form-urlencoded.

• Sekarang Anda seharusnya dapat membaca nilai teks biasa dari setiap variabel POST yang dikirimkan ke server melalui HTTP, termasuk kolom email dan kata sandi.

Apa itu MAC Flooding?

MAC flooding adalah teknik pengintaian jaringan yang membanjiri tabel CAM (alamat MAC) switch dengan alamat MAC palsu. Setelah tabel penuh, switch tidak dapat lagi mempelajari tujuan yang sah dan mulai meneruskan frame ke setiap port, bertindak seperti hub. Penyerang kemudian dapat menangkap paket data saat paket tersebut melintasi jaringan.

Tindakan Penanggulangan Banjir MAC

• Keamanan port switch. Batasi jumlah alamat MAC diizinkan per port, mempelajari MAC pertama yang terdeteksi secara terus-menerus (sticky-learn), dan mengunci atau mematikan port jika batas terlampaui.
• Server Otentikasi, Otorisasi, dan Akuntansi (AAA) Dapat digunakan dengan 802.1X untuk menyaring alamat MAC yang ditemukan dan hanya menerima perangkat yang terautentikasi.
• Inspeksi ARP Dinamis dan snoo DHCPping Meredakan serangan ARP poisoning terkait yang sering kali berpasangan dengan MAC flooding.

Mengendus Tindakan Penanggulangan

• Batasi akses ke media fisik. Panel patch yang terkunci, jack dinding yang port-nya dinonaktifkan, dan VLAN yang tersegmentasi mengurangi kemungkinan sniffer dipasang sejak awal.
• Enkripsi lalu lintas saat dalam perjalanan. HTTPS (TLS 1.3), SSH, IPsec, dan protokol VPN modern membuat paket yang ditangkap tidak dapat dibaca oleh penyerang.
• Ganti protokol yang tidak aman. Beralih dari Telnet ke SSHdari FTP ke SFTP atau FTPS, dan dari HTTP ke HTTPS di seluruh situs.
• Perkuat Wi-Fi. Gunakan WPA3 atau WPA2-AES dengan kata sandi yang kuat untuk menghentikan penyadapan nirkabel di udara.
• Pantau dengan IDS. Alat-alat seperti Suricata, Zeek, dan Snort Memicu peringatan ketika terjadi serangan ARP poisoning, MAC table overflow, atau antarmuka promiscuous.

Bagaimana AI Memperkuat Pertahanan Terhadap Penyadap Jaringan

Platform deteksi intrusi dan SIEM modern kini menambahkan lapisan pembelajaran mesin di atas penangkapan paket untuk mendeteksi aktivitas terkait penyadapan lebih cepat daripada hanya menggunakan aturan saja. Model AI menetapkan perilaku normal ARP, DHCP, dan tabel MAC sebagai acuan, kemudian menandai penyimpangan seperti volume siaran yang tidak biasa, peta IP-ke-MAC duplikat.pingatau perubahan mendadak pada tabel CAM yang mengindikasikan keracunan ARP atau kebanjiran MAC.

Model bahasa yang besar juga membantu analis dalam melakukan triase. Wireshark dan log Zeek dengan meringkas aliran data mencurigakan dalam bahasa Inggris yang mudah dipahami, menyarankan filter, dan membandingkan IOC yang diamati dengan umpan intelijen ancaman. Pihak yang bertugas membela jaringan tetap harus memverifikasi temuan AI terhadap data mentah yang ditangkap, tetapi peningkatan kecepatan pada jaringan yang sibuk sangat signifikan.

Ringkasan

• Penyadapan jaringan mencegat paket saat paket tersebut melewati jaringan dan dapat mengungkap kredensial dalam bentuk teks biasa.
• Penyadapan pasif berjalan pada jaringan berbasis hub dan sulit dideteksi; penyadapan aktif menargetkan switch dan lebih mudah dikenali.
• Wireshark 4.x adalah penganalisis sumber terbuka standar yang digunakan dalam panduan ini untuk membaca data HTTP POST.
• Serangan MAC flooding akan membebani tabel CAM switch sehingga switch berperilaku seperti hub.
• Enkripsi (HTTPS, SSH, VPN), keamanan port switch, Wi-Fi WPA3, dan pemantauan berbantuan AI secara bersama-sama menetralisir sebagian besar serangan penyadapan.

Pertanyaan Umum Demo Slot