Teknik Penghayatan Cara Kerja TCP/IP - Revision history

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T10:33:00Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 10:33, 2 June 2010
Line 40:		Line 40:

	[[Image:Bab04-1.jpg\|center\|200px\|thumb\|Tampilan Desktop saat mengakses Ethereal Network Analyzer]]		[[Image:Bab04-1.jpg\|center\|200px\|thumb\|Tampilan Desktop saat mengakses Ethereal Network Analyzer]]



	[[Image:Bab04-2.jpg\|center\|200px\|thumb\|Pertanyaan Password Root karena kita menggunakan previlige root]]		[[Image:Bab04-2.jpg\|center\|200px\|thumb\|Pertanyaan Password Root karena kita menggunakan previlige root]]

	Kita akan ditanya password root untuk mengoperasikan [[Ethereal]]. Sebaiknya password root dimasukan agar kita dapat memperoleh manfaat maksimal dari [[Ethereal]] dalam proses [[sniffing]].		Kita akan ditanya password root untuk mengoperasikan [[Ethereal]]. Sebaiknya password root dimasukan agar kita dapat memperoleh manfaat maksimal dari [[Ethereal]] dalam proses [[sniffing]].



	[[Image:Bab04-3.jpg\|center\|200px\|thumb\|Tampilan Awal Ethereal]]		[[Image:Bab04-3.jpg\|center\|200px\|thumb\|Tampilan Awal Ethereal]]
Line 51:		Line 55:
	* Capture		* Capture
	* Analyze		* Analyze



	[[Image:Bab04-4.jpg\|center\|200px\|thumb\|Tombol Capture untuk memulai penangkapan paket di jaringan]]		[[Image:Bab04-4.jpg\|center\|200px\|thumb\|Tombol Capture untuk memulai penangkapan paket di jaringan]]

	Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih [[Interface]] yang ingin di monitor, start proses capture dll.		Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih [[Interface]] yang ingin di monitor, start proses capture dll.



	[[Image:Bab04-5.jpg\|center\|200px\|thumb\|Pemilihan Interface yang akan di monitor]]		[[Image:Bab04-5.jpg\|center\|200px\|thumb\|Pemilihan Interface yang akan di monitor]]
Line 61:		Line 69:

	Tekan tombol capture untuk mulai melakukan [[sniffing]].		Tekan tombol capture untuk mulai melakukan [[sniffing]].



	[[Image:Bab04-6.jpg\|center\|200px\|thumb\|Statistik paket yang di tangkap]]		[[Image:Bab04-6.jpg\|center\|200px\|thumb\|Statistik paket yang di tangkap]]
Line 67:		Line 77:

	Tekan tombol Stop jika kita telah selesai melakukan [[sniffing]].		Tekan tombol Stop jika kita telah selesai melakukan [[sniffing]].



	[[Image:Bab04-7.jpg\|center\|200px\|thumb\|Tampilan layar sesaat setelah tombol stop di tekan]]		[[Image:Bab04-7.jpg\|center\|200px\|thumb\|Tampilan layar sesaat setelah tombol stop di tekan]]
Line 75:		Line 87:
	* Tampilan lebih detail dari sebuah paket yang di capture, di kita bisa melihat layer / lapisan [[protocol]].		* Tampilan lebih detail dari sebuah paket yang di capture, di kita bisa melihat layer / lapisan [[protocol]].
	* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.		* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.



	[[Image:Bab04-8.jpg\|center\|200px\|thumb\|Detail dari Protokol [[Link Layer]]]]		[[Image:Bab04-8.jpg\|center\|200px\|thumb\|Detail dari Protokol [[Link Layer]]]]
Line 81:		Line 95:

	Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.		Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.



	[[Image:Bab04-9.jpg\|center\|200px\|thumb\|Detail aplikasi [[POP3]]]]		[[Image:Bab04-9.jpg\|center\|200px\|thumb\|Detail aplikasi [[POP3]]]]


	Pada paket yang lain kita melihat [[protocol]] yang digunakan sekarang adalah [[TCP/IP]]. Pada [[Internet Protocol]] kita dapat melihat bahwa paket yang dikirim dari [[IP address]] 192.168.0.1 ke [[IP address]] 192.168.0.39. Dari [[protocol]] [[TCP]] ([[Transmission Control Protocol]]), terlihat bahwa yang mengirim adalah server POP3 (port nomor 110) dari [[computer]] 192.168.0.1 dengan [[IP address]] tujuan 192.168.0.39 port 3581. Nomor urut paket yang dikirim adalah 1, sedang Acknowledgement terhadap paket nomor 1.		Pada paket yang lain kita melihat [[protocol]] yang digunakan sekarang adalah [[TCP/IP]]. Pada [[Internet Protocol]] kita dapat melihat bahwa paket yang dikirim dari [[IP address]] 192.168.0.1 ke [[IP address]] 192.168.0.39. Dari [[protocol]] [[TCP]] ([[Transmission Control Protocol]]), terlihat bahwa yang mengirim adalah server POP3 (port nomor 110) dari [[computer]] 192.168.0.1 dengan [[IP address]] tujuan 192.168.0.39 port 3581. Nomor urut paket yang dikirim adalah 1, sedang Acknowledgement terhadap paket nomor 1.
Line 91:		Line 106:


			[[Image:Bab04-10.jpg\|center\|200px\|thumb\|lebih detail dengan [[TCP]]]]


Line 99:		Line 114:



			[[Image:Bab04-11.jpg\|center\|200px\|thumb\|Detail Payload dengan format [[ASCII]]]]

	Kita dapat melihat hal-hal yang menarik dari isi paket yang di capture oleh [[ethereal]]. Terutama kalau data yang di transfer berbentuk [[ASCII]] dan dapat dibaca dengan row ke tiga / paling bawah.		Kita dapat melihat hal-hal yang menarik dari isi paket yang di capture oleh [[ethereal]]. Terutama kalau data yang di transfer berbentuk [[ASCII]] dan dapat dibaca dengan row ke tiga / paling bawah.
Line 108:		Line 125:


			[[Image:Bab04-12.jpg\|center\|200px\|thumb\|Menu Follow TCP Stream untuk menganalisa lebih lanjut]]




	Pada menu Analyze ada beberapa sub-menu, seperti Display Filter, Apply as Filter, Prepare a Filter, Enable Protocols, Decode As, User Specified Decodes dan terakhir yang paling asik adalah menu Analyze untuk Follow TCP Stream. Dengan menu Follow TCP Stream kita dapat menyatukan semua paket transaksi yang ada menjadi sebuah kesatuan.		Pada menu Analyze ada beberapa sub-menu, seperti Display Filter, Apply as Filter, Prepare a Filter, Enable Protocols, Decode As, User Specified Decodes dan terakhir yang paling asik adalah menu Analyze untuk Follow TCP Stream. Dengan menu Follow TCP Stream kita dapat menyatukan semua paket transaksi yang ada menjadi sebuah kesatuan.


			[[Image:Bab04-13.jpg\|center\|200px\|thumb\|Hasil analisa transaksi pengiriman e-mail]]

	Setelah tombol Follow TCP Stream di tekan, maka akan tampak transaksi yang pengiriman e-mail yang sedang terjadi. Dalam hal ini menggunakan [[protocol]] [[SMTP]] ([[Simple Mail Transfer Protocol]]).		Setelah tombol Follow TCP Stream di tekan, maka akan tampak transaksi yang pengiriman e-mail yang sedang terjadi. Dalam hal ini menggunakan [[protocol]] [[SMTP]] ([[Simple Mail Transfer Protocol]]).







	Demikian lah kita dapat mempelajari banyak hal dari proses sniffing paket data yang dikirim melalui jaringan.		Demikian lah kita dapat mempelajari banyak hal dari proses sniffing paket data yang dikirim melalui jaringan.

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T07:23:35Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 07:23, 2 June 2010
Line 82:		Line 82:
	Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.		Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.

			[[Image:Bab04-9.jpg\|center\|200px\|thumb\|Detail aplikasi [[POP3]]]]

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T07:21:28Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 07:21, 2 June 2010
Line 76:		Line 76:
	* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.		* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.

			[[Image:Bab04-8.jpg\|center\|200px\|thumb\|Detail dari Protokol [[Link Layer]]]]

	Kita dapat melihat dengan lebih detail dari berbagai informasi di lapisan [[protocol]] yang digunakan. Dalam contoh di atas di perlihatkan detail dari [[Link Layer Protocol]] Ethernet II yang berisi paket dari [[MAC address]] 00:80:48:22:2b:23 di tujukan ke MAC address broadcast pada ff:ff:ff:ff:ff:ff, dengan [[protocol]] [[ARP]] ([[Address Resolution Protocol]]) yang running di atas Ethernet II.		Kita dapat melihat dengan lebih detail dari berbagai informasi di lapisan [[protocol]] yang digunakan. Dalam contoh di atas di perlihatkan detail dari [[Link Layer Protocol]] Ethernet II yang berisi paket dari [[MAC address]] 00:80:48:22:2b:23 di tujukan ke MAC address broadcast pada ff:ff:ff:ff:ff:ff, dengan [[protocol]] [[ARP]] ([[Address Resolution Protocol]]) yang running di atas Ethernet II.

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T07:11:48Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 07:11, 2 June 2010
Line 62:		Line 62:
	Tekan tombol capture untuk mulai melakukan [[sniffing]].		Tekan tombol capture untuk mulai melakukan [[sniffing]].

	[[Image:Bab04-5.jpg\|center\|200px\|thumb\|Statistik paket yang di tangkap]]		[[Image:Bab04-6.jpg\|center\|200px\|thumb\|Statistik paket yang di tangkap]]

	Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh [[Ethereal]]. Lakukan proses capture ini selama waktu yang kita inginkan.		Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh [[Ethereal]]. Lakukan proses capture ini selama waktu yang kita inginkan.
Line 68:		Line 68:
	Tekan tombol Stop jika kita telah selesai melakukan [[sniffing]].		Tekan tombol Stop jika kita telah selesai melakukan [[sniffing]].

			[[Image:Bab04-7.jpg\|center\|200px\|thumb\|Tampilan layar sesaat setelah tombol stop di tekan]]




	Setelah tombol Stop pada proses Capture di tekan, maka semua paket yang telah di tangkap akan di tampilkan pada Ethereal. Pada dasarnya ada tiga (3) bagian besar tampilan data yang di capture, yaitu:		Setelah tombol Stop pada proses Capture di tekan, maka semua paket yang telah di tangkap akan di tampilkan pada Ethereal. Pada dasarnya ada tiga (3) bagian besar tampilan data yang di capture, yaitu:

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T07:09:43Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 07:09, 2 June 2010
Line 52:		Line 52:
	* Analyze		* Analyze

			[[Image:Bab04-4.jpg\|center\|200px\|thumb\|Tombol Capture untuk memulai penangkapan paket di jaringan]]

	Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih [[Interface]] yang ingin di monitor, start proses capture dll.		Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih [[Interface]] yang ingin di monitor, start proses capture dll.

	[[Image:Bab04-4.jpg\|center\|200px\|thumb\|~~Tombol Capture untuk memulai penangkapan paket~~ di ~~jaringan~~]]		[[Image:Bab04-5.jpg\|center\|200px\|thumb\|Pemilihan Interface yang akan di monitor]]

	Pada menu Capture Interfaces kita dapat melihat semua [[interface]] yang ada di [[computer]] yang kita gunakan. Kita dapat memilih interface mana yang ingin dilakukan capture paket yang lewat.		Pada menu Capture Interfaces kita dapat melihat semua [[interface]] yang ada di [[computer]] yang kita gunakan. Kita dapat memilih interface mana yang ingin dilakukan capture paket yang lewat.
Line 61:		Line 62:
	Tekan tombol capture untuk mulai melakukan [[sniffing]].		Tekan tombol capture untuk mulai melakukan [[sniffing]].

			[[Image:Bab04-5.jpg\|center\|200px\|thumb\|Statistik paket yang di tangkap]]


	Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh [[Ethereal]]. Lakukan proses capture ini selama waktu yang kita inginkan.		Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh [[Ethereal]]. Lakukan proses capture ini selama waktu yang kita inginkan.

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-06-02T07:06:06Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

← Older revision		Revision as of 07:06, 2 June 2010
Line 33:		Line 33:
	==Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4==		==Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4==

	Selanjutnya akan di jelaskan teknik sniffing menggunakan Ethereal yang ~~saya~~ install di Fedora Core 4. File ISO Fedora Core 4 dapat di ambil dari mirror yang ada di CBN http://fedora.cbn.net.id. Ethereal juga tersedia di Windows & dapat di cari di Google.		'''CATATAN: Pada saat ini [[Ethereal]] telah berganti nama menjadi [[Wireshark]]'''

			Selanjutnya akan di jelaskan teknik sniffing menggunakan [[Ethereal]] yang di install di Fedora Core 4. File ISO Fedora Core 4 dapat di ambil dari mirror yang ada di CBN http://fedora.cbn.net.id. [[Ethereal]] juga tersedia di Windows & dapat di cari di Google.

	Di Fedora Core 4, [[Ethereal]] di operasikan dari Applications -> Internet -> Ethereal Network Analyzer.		Di Fedora Core 4, [[Ethereal]] di operasikan dari Applications -> Internet -> Ethereal Network Analyzer.

			[[Image:Bab04-1.jpg\|center\|200px\|thumb\|Tampilan Desktop saat mengakses Ethereal Network Analyzer]]

			[[Image:Bab04-2.jpg\|center\|200px\|thumb\|Pertanyaan Password Root karena kita menggunakan previlige root]]

			Kita akan ditanya password root untuk mengoperasikan [[Ethereal]]. Sebaiknya password root dimasukan agar kita dapat memperoleh manfaat maksimal dari [[Ethereal]] dalam proses [[sniffing]].

	~~Kita akan ditanya password root untuk mengoperasikan~~ [[~~Ethereal]]~~. ~~Sebaiknya password root dimasukan agar kita dapat memperoleh manfaat maksimal dari [[~~Ethereal]] ~~dalam proses sniffing.~~		[[Image:Bab04-3.jpg\|center\|200px\|thumb\|Tampilan Awal Ethereal]]



	Tampilan awal [[Ethereal]] relatif sederhana. Bagi anda yang masih pemula dalam melakukan sniffing, tombol penting yang sering digunakan hanya:		Tampilan awal [[Ethereal]] relatif sederhana. Bagi anda yang masih pemula dalam melakukan [[sniffing]], tombol penting yang sering digunakan hanya:

	* Capture		* Capture
Line 50:		Line 53:


	Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih Interface yang ingin di monitor, start proses capture dll.		Tekan tombol Capture untuk memulai proses Capture (menangkap) paket yang lewat di jaringan. Ada beberapa sub menu dari tombol Capture, seperti, memilih [[Interface]] yang ingin di monitor, start proses capture dll.


			[[Image:Bab04-4.jpg\|center\|200px\|thumb\|Tombol Capture untuk memulai penangkapan paket di jaringan]]

	Pada menu Capture Interfaces kita dapat melihat semua interface yang ada di computer yang kita gunakan. Kita dapat memilih interface mana yang ingin dilakukan capture paket yang lewat.		Pada menu Capture Interfaces kita dapat melihat semua [[interface]] yang ada di [[computer]] yang kita gunakan. Kita dapat memilih interface mana yang ingin dilakukan capture paket yang lewat.

	Tekan tombol capture untuk mulai melakukan sniffing.		Tekan tombol capture untuk mulai melakukan [[sniffing]].




	Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh Ethereal. Lakukan proses capture ini selama waktu yang kita inginkan.		Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh [[Ethereal]]. Lakukan proses capture ini selama waktu yang kita inginkan.

	Tekan tombol Stop jika kita telah selesai melakukan sniffing.		Tekan tombol Stop jika kita telah selesai melakukan [[sniffing]].

Onnowpurbo: /* Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4 */

2010-05-29T00:55:27Z

Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4

Onnowpurbo at 00:42, 29 May 2010

2010-05-29T00:42:22Z

@@ Line 30: / Line 30: @@
 Berbagai tool yang berbasis WinPcap dapat dilihat di http://www.winpcap.org/misc/links.htm.
 ==Teknik Sniffing Menggunakan Ethereal di Linux Fedora Core 4==
@@ Line 57: / Line 35: @@
 Selanjutnya akan di jelaskan teknik sniffing menggunakan Ethereal yang saya install di  Fedora Core 4. File ISO Fedora Core 4 dapat di ambil dari mirror yang ada di CBN http://fedora.cbn.net.id. Ethereal juga tersedia di Windows & dapat di cari di Google.
-Di Fedora Core 4, [[Ethereal]] di operasikan dari Applications  Internet  Ethereal Network Analyzer.
+Di Fedora Core 4, [[Ethereal]] di operasikan dari Applications -> Internet -> Ethereal Network Analyzer.
@@ Line 66: / Line 44: @@
-Tampilan awal [[Ethereal]] relatif sederhana. Bagi anda yang masih pemula dalam melakukan sniffing, tombol penting yang sering digunakan antara lain adalah:
+Tampilan awal [[Ethereal]] relatif sederhana. Bagi anda yang masih pemula dalam melakukan sniffing, tombol penting yang sering digunakan hanya:
 * Capture

Onnowpurbo at 22:40, 28 May 2010

2010-05-28T22:40:33Z

← Older revision		Revision as of 22:40, 28 May 2010
Line 169:		Line 169:
	==Pranala Menarik==		==Pranala Menarik==

			* [[Teknik Menjalankan WinDump]]
	* [[Teknologi Internet]]		* [[Teknologi Internet]]

	[[Category: Teknologi Internet]]		[[Category: Teknologi Internet]]

Onnowpurbo at 22:38, 28 May 2010

2010-05-28T22:38:56Z

← Older revision		Revision as of 22:38, 28 May 2010
Line 15:		Line 15:
	* tcpdump ( http://www.tcpdump.org/), sebuah command-line packet sniffer. Tcpdump biasanya tersedia sebagai standard di berbagai distribusi.		* tcpdump ( http://www.tcpdump.org/), sebuah command-line packet sniffer. Tcpdump biasanya tersedia sebagai standard di berbagai distribusi.
	* tcpshow (http://www.tcpshow.org/ ) program analysis berbasis tcpdump.		* tcpshow (http://www.tcpshow.org/ ) program analysis berbasis tcpdump.
	* Ethereal (http://www.ethereal.com/download.html ) packet sniffer dengan interface grafis.		* Ethereal (http://www.ethereal.com/download.html ) [[packet sniffer]] dengan interface grafis.
	* Wireshark (http://www.wireshark.org/)		* Wireshark (http://www.wireshark.org/)
	* ngreg — network grep (http://ngrep.sourceforge.net/download.html) tool command line untuk menjalankan operasi regular expression pada keluaran tcpdump.		* ngreg — network grep (http://ngrep.sourceforge.net/download.html) tool command line untuk menjalankan operasi regular expression pada keluaran tcpdump.

	Packet Sniffer di Windows		===Packet Sniffer di Windows===

	Packet sniffer berbasis Windows perlu menggunakan WinPcap ( http://www.winpcap.org/install/default.htm) yang perlu di install sebelum menginstall program packet sniffer. Ada beberapa program packet sniffer di Windows, antara lain adalah:		[[Packet sniffer]] berbasis Windows perlu menggunakan WinPcap ( http://www.winpcap.org/install/default.htm) yang perlu di install sebelum menginstall program [[packet sniffer]]. Ada beberapa program [[packet sniffer]] di Windows, antara lain adalah:

	* WinDump (http://www.winpcap.org/windump/install/default.htm) sebuah command line packet sniffer di DOS.		* WinDump (http://www.winpcap.org/windump/install/default.htm) sebuah command line packet sniffer di DOS.
Line 31:		Line 31:


	Teknik Menjalankan WinDump		==Teknik Menjalankan WinDump==

	WinDump di jalankan dari DOS. Jangan double klik icon WinDump! Anda harus berada di path yang sama dengna directory tempat program WinDump berada, atau masukan path yang lengkap. Bagi anda yang menggunakan Linux, WinDump adalah sama dengan tcpdump.		WinDump di jalankan dari DOS. Jangan double klik icon WinDump! Anda harus berada di path yang sama dengna directory tempat program WinDump berada, atau masukan path yang lengkap. Bagi anda yang menggunakan Linux, WinDump adalah sama dengan tcpdump.

← Older revision		Revision as of 00:55, 29 May 2010
Line 61:		Line 61:


	Ethereal akan memperlihatkan statistic dari paket / jenis protocol yang telah di tangkap oleh Ethereal. Lakukan proses capture ini selama waktu yang kita inginkan.		Ethereal akan memperlihatkan statistic dari paket / jenis [[protocol]] yang telah di tangkap oleh Ethereal. Lakukan proses capture ini selama waktu yang kita inginkan.

	Tekan tombol Stop jika kita telah selesai melakukan sniffing.		Tekan tombol Stop jika kita telah selesai melakukan sniffing.
Line 73:		Line 73:

	* Tampilan semua data yang di capture, yang terdiri dari waktu (time), source ([[IP address]] pengirim), destination ([[IP address]] tujuan), protocol yang digunakan, informasi yang di bawah.		* Tampilan semua data yang di capture, yang terdiri dari waktu (time), source ([[IP address]] pengirim), destination ([[IP address]] tujuan), protocol yang digunakan, informasi yang di bawah.
	* ~~ampilan~~ lebih detail dari sebuah paket yang di capture, di kita bisa melihat layer / lapisan protocol.		* Tampilan lebih detail dari sebuah paket yang di capture, di kita bisa melihat layer / lapisan [[protocol]].
	* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.		* [[Hexadesimal]] dan [[ASCII]] dari paket yang diterima.



	Kita dapat melihat dengan lebih detail dari berbagai informasi di lapisan protocol yang digunakan. Dalam contoh di atas di perlihatkan detail dari Link Layer Protocol Ethernet II yang berisi paket dari [[MAC address]] 00:80:48:22:2b:23 di tujukan ke MAC address broadcast pada ff:ff:ff:ff:ff:ff, dengan [[protocol]] [[ARP]] ([[Address Resolution Protocol]]) yang running di atas Ethernet II.		Kita dapat melihat dengan lebih detail dari berbagai informasi di lapisan [[protocol]] yang digunakan. Dalam contoh di atas di perlihatkan detail dari [[Link Layer Protocol]] Ethernet II yang berisi paket dari [[MAC address]] 00:80:48:22:2b:23 di tujukan ke MAC address broadcast pada ff:ff:ff:ff:ff:ff, dengan [[protocol]] [[ARP]] ([[Address Resolution Protocol]]) yang running di atas Ethernet II.

	Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.		Sedang [[Protocol]] [[ARP]] yang digunakan berisi pertanyaan ke jaringan menanyakan [[MAC address]] dari [[computer]] dengan [[IP address]] 192.168.0.1. Pengirim pertanyaan adalah [[computer]] dengan [[IP address]] 192.168.0.39 dengan [[MAC address]] 00:80:48:22:2b:23.
Line 92:		Line 92:


	Pada paket yang lain kita melihat [[protocol]] yang digunakan sekarang adalah TCP/IP. Pada Internet Protocol kita dapat melihat bahwa paket yang dikirim dari [[IP address]] 192.168.0.1 ke [[IP address]] 192.168.0.39. Dari protocol TCP (Transmission Control Protocol), terlihat bahwa yang mengirim adalah server POP3 (port nomor 110) dari computer 192.168.0.1 dengan IP address tujuan 192.168.0.39 port 3581. Nomor urut paket yang dikirim adalah 1, sedang Acknowledgement terhadap paket nomor 1.		Pada paket yang lain kita melihat [[protocol]] yang digunakan sekarang adalah [[TCP/IP]]. Pada [[Internet Protocol]] kita dapat melihat bahwa paket yang dikirim dari [[IP address]] 192.168.0.1 ke [[IP address]] 192.168.0.39. Dari [[protocol]] [[TCP]] ([[Transmission Control Protocol]]), terlihat bahwa yang mengirim adalah server POP3 (port nomor 110) dari [[computer]] 192.168.0.1 dengan [[IP address]] tujuan 192.168.0.39 port 3581. Nomor urut paket yang dikirim adalah 1, sedang Acknowledgement terhadap paket nomor 1.

	Di atas protocol TCP, beroperasi [[Post Office Protocol]] ([[POP]]) dengan isi berita +OK POP3 yc0mlc.ampr.org v2001.78mdk server ready.		Di atas protocol [[TCP]], beroperasi [[Post Office Protocol]] ([[POP]]) dengan isi berita +OK POP3 yc0mlc.ampr.org v2001.78mdk server ready.


Line 101:		Line 101:


	Bagi anda yang ingin mempelajari lebih lanjut isi dari protocol TCP yang dikirim, kita dapat mengklik protocol TCP tersebut. Kita akan melihat banyak hal di row yang berada di tengah.		Bagi anda yang ingin mempelajari lebih lanjut isi dari [[protocol]] [[TCP]] yang dikirim, kita dapat mengklik [[protocol]] [[TCP]] tersebut. Kita akan melihat banyak hal di row yang berada di tengah.

	Antara lain, kita dapat melihat source port dari paket dari POP3 (110), ditujukan ke port 3581. Nomor urut / sequence number relative 1, dengan nomor urut selanjutnya 52. Panjang Window 1888 byte, paket yang diterima tidak rusak dengan checksum 0xdaac.		Antara lain, kita dapat melihat source port dari paket dari [[POP3]] (110), ditujukan ke port 3581. Nomor urut / sequence number relative 1, dengan nomor urut selanjutnya 52. Panjang Window 1888 byte, paket yang diterima tidak rusak dengan checksum 0xdaac.



	Kita dapat melihat hal-hal yang menarik dari isi paket yang di capture oleh ethereal. Terutama kalau data yang di transfer berbentuk ASCII dan dapat dibaca dengan row ke tiga / paling bawah.		Kita dapat melihat hal-hal yang menarik dari isi paket yang di capture oleh [[ethereal]]. Terutama kalau data yang di transfer berbentuk [[ASCII]] dan dapat dibaca dengan row ke tiga / paling bawah.

	Dalam contoh paket yang diterima di perlihatkan ada paket yang berisi kata-kata MAIL FROM: onno@indo.net.id SIZE-473. RCPT TO: onno@indo.net.id DATA . Hal ini menunjukan bahwa paket yang kita terima adalah sebuah potongan transaksi proses pengiriman e-mail.		Dalam contoh paket yang diterima di perlihatkan ada paket yang berisi kata-kata MAIL FROM: onno@indo.net.id SIZE-473. RCPT TO: onno@indo.net.id DATA . Hal ini menunjukan bahwa paket yang kita terima adalah sebuah potongan transaksi proses pengiriman e-mail.
Line 125:		Line 125:


	Setelah tombol Follow TCP Stream di tekan, maka akan tampak transaksi yang pengiriman e-mail yang sedang terjadi. Dalam hal ini menggunakan protocol SMTP (Simple Mail Transfer Protocol).		Setelah tombol Follow TCP Stream di tekan, maka akan tampak transaksi yang pengiriman e-mail yang sedang terjadi. Dalam hal ini menggunakan [[protocol]] [[SMTP]] ([[Simple Mail Transfer Protocol]]).


Line 135:		Line 135:
	Demikian lah kita dapat mempelajari banyak hal dari proses sniffing paket data yang dikirim melalui jaringan.		Demikian lah kita dapat mempelajari banyak hal dari proses sniffing paket data yang dikirim melalui jaringan.

	Tentunya ilmu sniffing ini dapat menjadi ilmu yang bermanfaat dan dapat memungkinkan kita mengerti teknik jaringan Internet. Tapi seperti sebuah pisau dapat digunakan untuk hal yang tidak baik, seperti mencuri password, membaca isi mail dsb.		Tentunya ilmu sniffing ini dapat menjadi ilmu yang bermanfaat dan dapat memungkinkan kita mengerti teknik jaringan [[Internet]]. Tapi seperti sebuah pisau dapat digunakan untuk hal yang tidak baik, seperti mencuri password, membaca isi mail dsb.

	Semoga ilmu ini dapat dimanfaatkan untuk hal yang baik.		Semoga ilmu ini dapat dimanfaatkan untuk hal yang baik.