SISTEM KEAMANAN INFORMASI

NAMA : RAYMUNDUS FALENTINUS SORO

NIM : 151100028

PENGKAJIAN PENYADAP SNIFFER

1. Pengertian Sniffer

Sniffer adalah alat yang terhubung dengan jaringan komputer dan mendengarkan seluruh lalu lintas jaringan. Sebuah program sniffing memungkinkan seseorang mendengarkan percakapan-percakapan pada komputer.

2. Kegunaan Sniffer Sniffer biasanya digunakan untuk hal-hal berikut ini :

• Menangkap password clear text dan nama login dari jaringan. Konversi data jaringan ke bentuk yang mudah dipahami manusia.
• Fault analysis untuk menemukan permasalahan-permasalahan dalam jaringan. Performance analysis untuk menemukan bottleneck dalam jaringan. Network intrusion detection untuk menemukan hacker/cracker.
• Network traffic logging, untuk membuat log yang tidak dimodifikasi dan dihapus oleh hacker.

Sniffer dapat berupa hardware maupun software, biasanya sniffer ini memperoleh data dari transaksi yang berlangsung dan dapat mengambil data dari berbagai macam protokol (TCP/IP, IPX/SPX dan sebagainya).

3. Macam- macam Sniffer

• Tcpdump. Program wiretap terumum dan tertua. Dalam mode yang paling sederhana, akan menghasilkan satu baris dekode paket-paket ke commandline, satu baris per paket. tcpdump merupakan program penangkap paket standar UNIX. Dapat diperoleh di http://www.tcpdump.org/.
• Ethereal. Merupakan program sniffing berbasis GUI terbaik untuk UNIX. Tersedia di http://ethereal.zing.org
• Sniffit (http://reptile.rug.ac.be/~coder/sniffit/sniffit.html) Berguna ketika berusaha menganalisis data layer aplikasi. Snort. Packet sniffer/ logger berbasis libcap dengan filtering yang ekstensif. Dapat diperoleh di http://www.clark.net/~roesch/security.html
• Trinux. Berisikan tcpdump dan sniffit dalam satu buah floppy bootable disk. Tersedia di http://www.trinux.org/ Karpski (http://niteowl.userfriendly.net/linux/RPM/karpski.html).
• Program paket sniffer GUI. Super Sniffer v1.3 (http://www.mobis.com/~ajax/projects/). Merupakan sniffer paket berbasis libpcap yang diperbaiki dengan banyak modifikasi seperti file log yang terenkripsi DES, lalu lintas dapat dilog dengan pencocokan pola oleh ekspresi reguler, koneksi POP dan FTP dilog pada satu baris, telnet negotiation garbage diabaikan, pengabaian koneksi ganda, tcp packet reassembly, parellel tcp connection logging.
• Exdump (http://exscan.netpedia.net/exdump.html).
• Light weight packet sniffer untuk Linux? Linux_sniffer.c. Program ini terdiri dari 175 baris kode bahasa C, didistribusikan utamanya pada site-site cracker di Internet. Program ini spesifik Linux. Bersifat free dan merupakan cara yang mudah mempelajari lalu lintas paket. Tersedia di www.catch22.com/Twilight.NET/phuncnet/hacking/proggies/sniffers/

4. Kerugian yang diakibatkan oleh Sniffers

• Sniffers dapat mencuri password
• Sniifers dapat mendapatkan rahasia atau informasi eksklusif
• Mereka dapat digunakan untuk pelanggaran keamanan jaringan tetangga, atau mendapatkan akses leveraged.

5. Alat untuk mendeteksi Sniffer

• Ifconfig Secara default, workstation mendengarkan dan menanggapi hanya paket-paket yang dialamatkan padanya. Namun, bila network interface workstation dialihkan ke mode promiscuous, workstation dapat memonitor dan menangkap seluruh lalu lintas jaringan dan paket-paket yang lewat, tanpa memperdulikan tujuannya.
• Ifstatus Ifstatus memeriksa seluruh interface jaringan pada sistem dan melaporkan interface yang berada pada mode debug atau promiscuous. Ifstatus dapat diperoleh di http://cert.unisa.it/ pub/Tools/Network/ifstatus/ Antisniff Merupakan alat pendeteksi sniffer yang paling komprehensif. Antisniff dapat diperoleh di http://www.l0pht.com/antisniff/
• NePED (Network Promiscuous Ethernet Detector) Sebuah tool dari The Apostols yang dapat mendeteksi sniffer yang berjalan pada segmen lokal. NePED dapat diperoleh dari http://www.apostols.org/projectz/neped/