Secara teori, celah dalam port jaringan memiliki kondisi berikut ini:
Open - Closed
Filtered - Unfiltered
Open/Filtered - Closed/Unfiltered
Hacking
menggunakan nMap akan menampilkan port-port yang dianggap Open dan
Filtered. Port-port dalam komputer jaringan yang berjumlah kurang lebih
65.000 kadang tidak semuanya dalam kondisi Closed, maka dengan
menggunakan nMap kita akan mengetahui port mana yang terkondisi
Unclosed. Sedangkan port yang terfilter (Filtered) dikarenakan firewall
dalam jaringan masih aktif. Jika tidak maka paket yang keluar masuk
dapat juga kita lihat, he..he
Terdapat tiga macam tipe serangan yang digunakan dalam hacking nMap, yaitu:
1. SYN SCAN,
ini adalah tipe serangan yang paling mudah dan banyak digunakan. Syn
Scan akan menampilkan hasil serangan lebih cepat, namun kelemahanya
hasil yang ditampilkan tidak spesifik (umum).
2. FIN SCAN,
Metode serangan ini lebih akaurat dibanding SYN SCAN. Fin Scan akan
menampilkan jenis- jenis paket yang terfilter dan kelemahan firewall.
Dengan meggunakan metode serangan ini, penyerang dapat mengetahui
kelemahan sistem yang akan diserang sebelum melakukan serang lebih
lanjut.
3. ACK SCAN,
Port yang terfilter atau tidak akan ditampilkan disini. Tipe serangan
ini adalah yang paling spesifik dan menampilkan hasil yang sangat
akurat. Bagi anda yang terbiasa menggunakan nMap, maka tipe serangan
ketiga ini yang sering digunakan meskipun sedikit rumit.
Sudah
memahami tipe-tipe serangan dalam nMap? okey serakang prakteknya. Saya
menggunakan Linux (Ubuntu) untuk penyerangan target.
Misalnya target adalah www.target.com, berikut contoh penyerangan menggunakan ketiga jenis serangan yang telah saya jelaskan di atas tadi.
SYN SCAN:
#nmap -sS-T4 www.target.com (www.target.com dapat juga diganti dengan IP Komputer target)
FIN SCAN:
#nmap -sF-T4 www.target.com
ACK SCAN:
#nmap -sA -T4 www.target.com
Biasanya
dengan menggunakan metode ACK SCAN, port- port yang tertutup (Closed)
akan tereliminasi/tidak ditampilkan. Ini akan memudahkan kita mengetahui
celah mana yang terbuka dan serangan.
Mudah
bukan?.. ini hanya dasar-dasar penggunaan nMap. Untuk mengetahui
berbagai perintah yang lebih komplek, anda bisa mengunjungi situs
resminya dan belajar dari forum yang membahas mengenai serangan nMap.
Hacking
menggunakan nMap dapat berjalan di semua sistem operasi juga berlaku
untuk semua jaringan dengan perangkatnya. Selamat Mencoba..