Port Scanning Techniques Using Nmap
2 min read
โ
Written by / Taufik Crisnawan Santoso
Pendahuluan
Port scanning merupakan proses pengecekan port yang terbuka dan aktif pada sebuah sistem atau jaringan. Salah satu alat yang populer digunakan untuk melakukan port scanning adalah Nmap (Network Mapper).
Nmap dapat digunakan untuk melakukan scanning port yang terbuka pada sebuah sistem atau jaringan dengan cara mengirimkan paket ke port yang ingin di scan dan menganalisis respons yang diterima. Ini memungkinkan Nmap untuk menentukan status dari port tersebut, apakah itu terbuka, tertutup atau terfiltrasi.
Pada kesempatan kali ini saya akan mencoba untuk melakukan port scanning menggunakan Nmap ini, sebelum melakukan Nmap kalian install dulu tool Nmap pada operating system kalian.
Install Nmap
Jika kalian menggunakan Linux cli, kalian bisa menggunakan perintah berikut untuk menginstall Nmap:
sudo apt install nmap -y
Untuk Windows kalian bisa download menggunakan link dibawah ini: Nmap Download
Eksekusi
Untuk menjalankan Nmap, kalian dapat menjalankan perintah Nmap dengan mengetikkan:
nmap [alamat IP atau nama domain]
Contoh, jika Anda ingin melakukan port scanning pada alamat IP "10.50.50.1", Anda dapat mengetikkan:
nmap 10.50.50.1
Pada Windows, buka Nmap - Zenmap GUI lalu isikan command seperti dibawah:
Nmap juga memiliki banyak opsi dan parameter yang dapat digunakan untuk mengkonfigurasi jenis scan yang digunakan, waktu timeout, dan lain-lain. Berikut adalah contoh perintah yang sering digunakan adalah:
- -sS untuk melakukan scan SYN stealth.
- -sT untuk melakukan scan TCP.
- -sU untuk melakukan scan UDP.
- -sN, -sF, -sX
- Null scan -sN tidak mengirimkan bit(header flag TCP adalah 0).
- FIN scan -sF hanya menset bit FIN TCP.
- Xmas scan -sX menset flag FIN, PSH, dan URG, menerangi paket seperti sebuah pohon Natal.
- -p untuk menentukan jangkauan port yang akan di scan.
- -A untuk melakukan OS detection dan service version detection.
- -oN untuk menyimpan hasil scan ke dalam sebuah file.
Atau kalian juga bisa menggunakan profile yang tersedia di Nmap Gui ini:
Penggunaan Nmap harus dilakukan dengan bijak dan hanya pada sistem atau jaringan yang Anda miliki izin untuk mengecek. Port scanning tanpa izin dapat dianggap sebagai tindakan ilegal dan merugikan.
Kesimpulan
Nmap adalah alat yang sangat berguna untuk melakukan port scanning pada sebuah sistem atau jaringan. Namun, perlu diingat bahwa penggunaan Nmap harus dilakukan dengan bijak dan hanya pada sistem atau jaringan yang diberi izin.