Peretasan Etis - Mengendus

Sniffing adalah proses memantau dan menangkap semua paket yang melewati jaringan tertentu menggunakan alat sniffing. Ini adalah bentuk “menyadap kabel telepon” dan mengenal percakapan. Itu juga disebutwiretapping diterapkan ke jaringan komputer.

Ada banyak kemungkinan bahwa jika satu set port switch perusahaan terbuka, maka salah satu karyawan mereka dapat mengendus seluruh lalu lintas jaringan. Siapa pun di lokasi fisik yang sama dapat menyambungkan ke jaringan menggunakan kabel Ethernet atau terhubung secara nirkabel ke jaringan itu dan mengendus lalu lintas total.

Dengan kata lain, Sniffing memungkinkan Anda untuk melihat semua jenis lalu lintas, baik yang dilindungi maupun tidak. Dalam kondisi yang tepat dan dengan protokol yang tepat, pihak yang menyerang mungkin dapat mengumpulkan informasi yang dapat digunakan untuk serangan lebih lanjut atau menyebabkan masalah lain bagi jaringan atau pemilik sistem.

Apa yang bisa diendus?

Seseorang dapat mengendus informasi sensitif berikut dari jaringan -

Lalu lintas email
Kata sandi FTP
Lalu lintas web
Kata sandi Telnet
Konfigurasi router
Sesi obrolan
Lalu lintas DNS

Bagaimana itu bekerja

Sniffer biasanya mengubah NIC sistem ke promiscuous mode sehingga mendengarkan semua data yang dikirim pada segmennya.

Mode promiscuous mengacu pada cara unik perangkat keras Ethernet, khususnya, kartu antarmuka jaringan (NIC), yang memungkinkan NIC menerima semua lalu lintas di jaringan, bahkan jika tidak ditujukan ke NIC ini. Secara default, NIC mengabaikan semua lalu lintas yang tidak ditujukan padanya, yang dilakukan dengan membandingkan alamat tujuan paket Ethernet dengan alamat perangkat keras (alias MAC) perangkat. Meskipun ini masuk akal untuk jaringan, mode non-promiscuous mempersulit penggunaan perangkat lunak pemantauan dan analisis jaringan untuk mendiagnosis masalah konektivitas atau penghitungan lalu lintas.

Seorang sniffer dapat terus memantau semua lalu lintas ke komputer melalui NIC dengan mendekode informasi yang dienkapsulasi dalam paket data.

Jenis Mengendus

Mengendus dapat bersifat Aktif atau Pasif.

Mengendus Pasif

Di sniffing pasif, lalu lintas dikunci tetapi tidak diubah dengan cara apa pun. Sniffing pasif hanya memungkinkan mendengarkan. Ia bekerja dengan perangkat Hub. Pada perangkat hub, lalu lintas dikirim ke semua port. Dalam jaringan yang menggunakan hub untuk menghubungkan sistem, semua host di jaringan dapat melihat lalu lintas. Oleh karena itu, penyerang dapat dengan mudah menangkap lalu lintas yang dilalui.

Kabar baiknya adalah hub hampir usang saat ini. Sebagian besar jaringan modern menggunakan sakelar. Karenanya, mengendus pasif tidak lebih efektif.

Mengendus Aktif

Dalam aktif mengendus, lalu lintas tidak hanya dikunci dan dipantau, tetapi juga dapat diubah dalam beberapa cara yang ditentukan oleh serangan tersebut. Pengendusan aktif digunakan untuk mengendus jaringan berbasis sakelar. Ini melibatkan penyuntikanaddress resolution packets (ARP) ke jaringan target untuk membanjiri saklar content addressable memory(CAM). CAM melacak host mana yang terhubung ke port mana.

Berikut ini adalah Teknik Mengendus Aktif -

Banjir MAC
Serangan DHCP
Keracunan DNS
Serangan Spoofing
Keracunan ARP

Protokol yang terpengaruh

Protokol seperti TCP / IP yang telah dicoba dan benar tidak pernah dirancang dengan mempertimbangkan keamanan dan oleh karena itu tidak menawarkan banyak perlawanan terhadap calon penyusup. Beberapa aturan cocok untuk mengendus dengan mudah -

HTTP - Digunakan untuk mengirim informasi dalam teks yang jelas tanpa enkripsi apa pun dan dengan demikian menjadi target nyata.
SMTP(Simple Mail Transfer Protocol) - SMTP pada dasarnya digunakan dalam transfer email. Protokol ini efisien, tetapi tidak menyertakan perlindungan apa pun terhadap sniffing.
NNTP (Network News Transfer Protocol) - Digunakan untuk semua jenis komunikasi, tetapi kelemahan utamanya adalah data dan bahkan kata sandi dikirim melalui jaringan sebagai teks yang jelas.
POP(Post Office Protocol) - POP hanya digunakan untuk menerima email dari server. Protokol ini tidak menyertakan perlindungan terhadap sniffing karena dapat terjebak.
FTP(File Transfer Protocol) - FTP digunakan untuk mengirim dan menerima file, tetapi tidak menawarkan fitur keamanan apa pun. Semua data dikirim sebagai teks yang jelas yang dapat dengan mudah diendus.
IMAP (Internet Message Access Protocol) - IMAP sama dengan SMTP dalam fungsinya, tetapi sangat rentan terhadap sniffing.
Telnet - Telnet mengirimkan semuanya (nama pengguna, kata sandi, penekanan tombol) melalui jaringan sebagai teks yang jelas dan karenanya, dapat dengan mudah diendus.

Sniffer bukanlah utilitas bodoh yang memungkinkan Anda untuk hanya melihat lalu lintas langsung. Jika Anda benar-benar ingin menganalisis setiap paket, simpan tangkapan dan tinjau kapan pun waktu memungkinkan.

Penganalisis Protokol Perangkat Keras

Sebelum kita membahas lebih lanjut tentang sniffer, penting untuk kita bahas hardware protocol analyzers. Perangkat ini terhubung ke jaringan di tingkat perangkat keras dan dapat memantau lalu lintas tanpa memanipulasinya.

Penganalisis protokol perangkat keras digunakan untuk memantau dan mengidentifikasi lalu lintas jaringan berbahaya yang dihasilkan oleh peretasan perangkat lunak yang dipasang di sistem.
Mereka menangkap paket data, memecahkan kodenya, dan menganalisis isinya sesuai dengan aturan tertentu.
Penganalisis protokol perangkat keras memungkinkan penyerang untuk melihat byte data individu dari setiap paket yang melewati kabel.

Perangkat keras ini tidak tersedia untuk sebagian besar peretas etis karena biayanya yang sangat besar dalam banyak kasus.

Intersepsi yang Sah

Lawful Interception (LI) didefinisikan sebagai akses yang disetujui secara hukum ke data jaringan komunikasi seperti panggilan telepon atau pesan email. LI harus selalu mengejar otoritas yang sah untuk tujuan analisis atau bukti. Oleh karena itu, LI adalah proses keamanan di mana operator jaringan atau penyedia layanan memberikan izin kepada pejabat penegak hukum untuk mengakses komunikasi pribadi individu atau organisasi.

Hampir semua negara telah menyusun dan memberlakukan undang-undang untuk mengatur prosedur intersepsi yang sah; kelompok standardisasi sedang membuat spesifikasi teknologi LI. Biasanya, aktivitas LI dilakukan untuk tujuan perlindungan infrastruktur dan keamanan cyber. Namun, operator infrastruktur jaringan pribadi dapat mempertahankan kemampuan LI dalam jaringan mereka sendiri sebagai hak yang melekat, kecuali dilarang.

LI sebelumnya dikenal sebagai wiretapping dan telah ada sejak dimulainya komunikasi elektronik.