SATU HATI

MAKALAH KEAMANAN KOMPUTER

“SNIFFING DENGAN ETTERCAP DI KALI LINUX”

Dosen Pembimbing :

IMRON ROSYIDI, S.ST

Oleh:

SUWAJI

Npm. 1412110270

Kelas : 2011 F

PROGRAM STUDI TEKNIK INFORMATIKA

FAKULTAS TEKNIK

UNIVERSITAS PGRI RONGGOLAWE TUBAN

2014
KATA PENGANTAR

Assalamu’alaikum wr. wb.

Kehadirat Allah SWT yang telah memberikan rahmat, taufiq, serta hidayah – Nya sehingga kami dapat menyelesaikan makalah ini. Sholawat dan salam semoga terlimpahkan kepada junjungan umat Nabi Muhammad SAW, beserta keluarga, sahabat, dan para pengikutnya yang setia, sehingga kita dapat menuju jalan Islam yang lurus dan penuh ridho-Nya.

Makalah ini disusun sebagai salah satu persyaratan dalam memenuhi tugas mata kuliah keamanan komputer. Banyak bantuan yang telah saya terima, untuk itu saya ucapkan banyak terima kasih kepada semua pihak yang telah membantu dalam terselesainya makalah ini.

Dengan kerendahan hati, kami menyadari bahwa makalah ini banyak kekurangan baik mengenai isi maupun penyusunannya. Oleh karena itu, saya mengharapkan kritik dan saran dari semua pihak. Saya berharap semoga makalah ini dapat bermanfaat serta selalu mendapatkan ridho Allah SWT. Amin…

Wassalamu’alaikum wr. wb.

Tuban, 06 Desember 2014

Penyusun

BAB I

PENDAHULUAN

1.1. LATAR BELAKANG MASALAH

Network Sniffing adalah suatu aktifitas menyadap yang di lakukan dalam jaringan yang sangat sulit untuk di cegah, walaupun kita telah menginstall berbagai macam software untuk mencegah serangan dalam jaringan. ini adalah permasalahan dari komunikasi atau protokol jaringan dan tidak ada hubungannya dengan sistem operasi”.

1.2. TUJUAN MAKALAH

Adapun tujuan pembuatan makalah ini adalah untuk memenuhi tugas mata kuliah Keamanan Komputer. Selain itu, agar kita dapat mengetahui lebih detail tentang Network Sniffing.

1.3. SISTEMATIKA PENULISAN

Sistematika penulisan ini diharapkan akan memberikan kemudahan tentang permasalahan yang disajikan dan dibahas dalam makalah ini. Adapun sistematika pembahasan makalah ini terdiri dari tiga bab, dimana masing-masing bab mempunyai sub-sub bab dengan pembasan-pembahasannya.

1.4. Rumusan Masalah

1. Bagaimana pengertian ettercap ?

2. Bagaimana cara menginstall etercap ?

3. Bagaimana cara melakukan sniffing menggunakan etercap.?

BAB II

PEMBAHASAN

2.1 Pengertian Ettercap

Ettercap merupakan salah satu tools yang dapat digunakan untuk melakukan sniffing. Ettercap dapat diinstall pada operating system windows maupun linux.Pada linux back track khususnya ettercap sudah terinstall sejak operating system terinstall.

Untuk mendapatkan password dan username saat melakukan sniffing ,kita harus memastikan agar paket data yang berupa username dan password dari target dapat masuk ke computer kita, sehingga kita harus melakukan sniffing sebelum target memasukan password dan username akunnya. Sehingga ketika sang target sudah masuk kedalam suatu situs yang ingin kita sniffing akunnya kita harus memutus koneksinya , agar dia melakukan login ulang sehingga akunnya kita dapat dalam proses sniffing yang kita lakukan. Untuk memutuskan koneksi ini kita dapat melakukannya dengan aplikasi atau tools seperti netcut pada windows, akan tetapi pada linux ada yang namanya tuxcut .tuxcut ini fungsinya seperti netcut ,dan tuxcut mempunyai kelebihan untuk memproteksi dirinya dari netcut lainnya.

2.2 Cara pengunaan aplikasi ettercap

Buka Ettercap dengan “Application-internet-ettercap” Selanjutnya pilih menu sniff, dan akan muncul pilihan port internet yang harus kita pilih eth0 atau wan0.

Disini saya akan sniffing realsystem operasi windows menggunakan Kali Linux

Buka ettercap dgn cara buka terminal lalu ketik ettercap --gtk dan enter..
setelah muncul ettercap klik Sniff - unnified sniffing atau tekan shift + u , lalu pilih network interfaces anda lalu ok
Klik Host - Scan for Host
Setelah melakukan scanning seperti gambar di atas klik Host - Host list
Sekarang lakukan ARP Poisoning klik Mitm - Arp poisoning - centang sniff remote connections - Ok
Lalu klik Start - Start sniffing ...

sekarang tinggal tunggu saja...sampai ada username dan password yang dimasukkan target..

BAB III

PENUTUP

3.1. Kesimpulan

Sniffing sendiri merupakan suatu tindakan yang sangat sulit untuk di cegah. Tidak ada solusi yang mudah, cepat, dan aman, yang bisa kita lakukan untuk mencecegah serangan semacam ini. Namun tentunya, kita bisa meminimalisir kerugian yang mungkin terjadi di kemudian hari. Hal yang paling cepat di gunakan dan tidak memakan biaya besar adalah penggunaan enkripsi sehingga data-data yang lalu lalang di dalam jaringan kita sangat sulit untuk di baca.

Ettercap merupakan salah satu tools yang dapat digunakan untuk melakukan sniffing. Ettercap dapat diinstall pada operating system windows maupun linux. Pada linux Kali khususnya ettercap sudah terinstall sejak operating system terinstall.

3.2. Saran

Saran untuk pengguna ettercap sebaiknya tools ini jangan digunakan untuk menjaili orang atau mengerjain orang tools ini hanya sebagai pengetahuan saja, bahwa di dunia ini masih bisa ditembus.

Daftar pustaka

http://catatanharianboy.blogspot.com/2012/06/pengertian-sniffing-untuk-jaringan.html
http://wahedlabstechnologies.blogspot.com/2013/05/sniffing-dengan-ettercap-gtk-gui-di.html

Baca Selengkapnya

MAKALAH KEAMANAN KOMPUTER

“PHISING DENGAN SETOOLKIT DI KALI LINUX”

Dosen Pembimbing :

IMRON ROSYIDI, S.ST

Oleh:

SUWAJI

Npm. 1412110270

Kelas : 2011 F

PROGRAM STUDI TEKNIK INFORMATIKA

FAKULTAS TEKNIK

UNIVERSITAS PGRI RONGGOLAWE TUBAN

2014
KATA PENGANTAR

Assalamu’alaikum wr. wb.

Wassalamu’alaikum wr. wb.

Tuban, 06 Desember 2014

Penyusun

BAB I

PENDAHULUAN

1.1 Latar Belakang

Pada saat ini perkembangan iptek, terutama teknologi informasi (Information Technology) seperti internet berkembang begitu pesatnya. Hampir semua bidang kehidupan memanfaatkan teknologi informasi dalam menjalankan aktifitasnya. Mulai dari bidang ekonomi, pendidikan, kesehatan, pemerintahan, perbankan, agama dan juga sistem pertahanan dan keamanan suatu Negara.

Dengan kemajuan teknologi informasi yang serba digital membawa orang ke dunia bisnis yang revolusioner (digital revolution era) karena dirasakan lebih mudah, murah, praktis dan dinamis berkomunikasi dan memperoleh informasi. Akan tetapi di balik manfaat-manfaat itu semua, terkadang ada beberapa pihak tertentu yang menyalahgunakan penggunaan teknologi informasi dan komunikasi (TIK) khususnya internet ini. Mereka sengaja masuk kedalam web suatu instansi/lembaga tertentu kemudian melakukan kejahatan didalamnya baik itu mencuri data ataupun mengacaukan data, bahkan tidak sedikit mencuri uang melalui internet seperti pembobolan nomor pin ATM.

Kejahatan-kejahatan seperti inilah yang disebut sebagai Cybercrime. Masalah kejahatan dunia maya dewasa ini sepatutnya mendapat perhatian semua pihak secara seksama pada perkembangan teknologi informasi masa depan, karena kejahatan ini termasuk salah satu extra ordinary crime (kejahatan luar biasa) bahkan dirasakan pula sebagai serious crime (kejahatan serius) dan transnational crime (kejahatan antar negara) yang selalu mengancam kehidupan warga masyarakat bangsa dan Negara berdaulat.

Banyak jenis dan ragam cybercrime salah satunya phising. Phising merupakan cara untuk mencoba mendapatkan informasi seperti username, password, dan rincian kartu kredit dengan menyamar sebagai entitas terpercaya dalam sebuah komunikasi elektronik. Komunikasi yang mengaku berasal dari populer situs web sosial, situs lelang, prosesor pembayaran online atau IT administrator biasanya digunakan untuk memikat publik tidak curiga.

1.2 Rumusan Masalah

Adapun rumusan masalah dari makalah ini adalah :

Apa itu phising.
Apa saja bentuk teknik phising dan bagaimana cara kerjanya.
Apa saja contoh kasus phising.
Bagaimana cara menghindari dan melawan phising.

1.3 Tujuan

Untuk mengetahui pengertian phising.
Untuk mengetahui bentuk-bentuk dari teknik phising dan cara kerjanya.

1.5 Sistematika Penulisan

Sistematika penulisan diuraikan dalam beberapa bab yang akan dibahas sebagai berikut.

BAB I : PENDAHULUAN

Bab ini berisi tentang latar belakang, rumusan masalah, tujuan penulisan, ruang lingkup, dan sistematika penulisan.

BAB II : PEMBAHASAN

Bab ini berisikan pembahasan yang menyangkut tentang phising, bentuk teknik phising dan cara kerja phising, contoh-contoh kasus phising, serta cara menghindari dan melawan phising.

BAB III : PENUTUP

Bab ini berisikan kesimpulan dari bab-bab sebelumnya, sehingga dari kesimpulan tersebut penulis mencoba memberi saran yang berguna untuk melengkapi dan menyempurnakan dari pembahasan tentang materi tersebut.

BAB II

PEMBAHASAN

2.1 Pengertian Phising

Menurut wikipedia phising itu adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi rahasia, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan instan.

Jadi Phising atau Fake Login adalah cara mencoba untuk mendapatkan informasi seperti username, password, dan rincian kartu kredit dengan menyamar sebagai entitas terpercaya dalam sebuah komunikasi elektronik. Sebagian besar metode phishing menggunakan beberapa bentuk penipuan teknis yang dirancang untuk membuat link dalam sebuah e-mail (dan situs web palsu itu mengarah) tampaknya milik organisasi palsu. Dalam dunia komputer pengelabuan dalam bahasa Ingrisnya phishing adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi peka, seperti kata sandi dan data profil penting , dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan istan.

Istilah phishing dalam bahasa Inggris berasal dari kata fishing (‘memancing’), dalam hal ini berarti memancing informasi data profil dan kata sandi pengguna. Metode ini sering kita jumpai di situs jejaring sosial seperti Facebook, friendster, yahoo messenger, dan lain-lainya. Jadi berhati – hatilah karena cara hack facebook dengan metode phising atau fake login sangat sulit untuk di cegah oleh pihak penyedia layanan dan bisa menyerang pengguna internet siapa saja karena sangat mudahnya dalam membuat phising dan hampir tidak memerlukan tehnik yang khusus.

2.2 Cara Phising dengan Setoolkit

1. Pertama buka se-toolkit di menu
Application=>Kali Linux=> Exploitation Tools=> Social Engineering Toolkit=> se-toolkit

2. lalu pilih nomor 1)Social-Engineeting Attacks

3. lalu pilih 2) Website Attack Vectors

4. Selanjutnya pilih 3) Credential Harvester Attack Method

5. Selanjutnya pilih no 2 )Site Cloner,

6. nah kita di suruh mengisi IP address kita,

7. oke, selanjutnya isikan link yg mau di cloning di sini saya menggunakan link https://www.facebook.com,

8. Nah ini contoh fake login yg baru saya buat tadi

9. untuk hasilnya bisa di lihat di di folder /var/www/ lalu buka file harvester(tanggal).txt

BAB III

PENUTUP

3.1 Kesimpulan

Phishing adalah tindakan memperoleh informasi pribadi seperti User ID, Password dan data-data sensitif lainnya dengan menyamar sebagai orang atau organisasi yang berwenang melalui sebuah email.
Kebanyakan dari teknik phising adalah melakukan manipulasi sebuah link di dalam email yang akan dikirimkan ke korbannya. Dengan adanya email, praktek phising terbilang mudah hanya dengan melakukan spam pada email dan kemudian menunggu korbannya untuk masuk kedalam tipuannya.
Tidak hanya di internet, phishing juga bisa berlaku dalam dunia jaringan komunikasi seluler, modusnya kebanyakan adalah mengenai pembelian voucher prabayar, tapi ada juga yang menggunakan kebohongan bahwa calon korban mendapatkan hadiah undian melalui SMS.
Phisher mengambil keuntungan dari kerentanan keamanan web untuk mendapatkan informasi sensitif yang digunakan untuk tujuan penipuan.

3.2 Saran

Pemerintah diharapkan lebih menindak lanjuti mengenai kejahatan dunia maya (cybercrime) termasuk phising.
Untuk menangani dan menghindari cybercrime dibutuhkan kerjasama individual, pemerintah dan masyarakat bahkan kerjasama antar negara-negara di dunia.
Untuk menghindari dari kasus phising para pengguna internet khusunya e-commerce untuk lebih berhati-hati saat login.
Melakukan verifikasi account dengan hati-hati dan mengganti username atau password secara berkala.
Dengan banyaknya kasus phising, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang undang, pelatihan pengguna, dan langkah-langkah teknis agar terhindar dari serangan phising.

DAFTAR PUSTAKA

1. http://vendryfranandha.blogspot.com/2013/05/pengertian-phising.html

2. http://phisinger.blogspot.com/2012/06/pengertian-phising.html

3. http://tim-crew.blogspot.com/2012/03/pengertian-phising-dalam-dunia-hacker.html

4. http://dhanytrik.blogspot.com/2013/05/pengertian-phising.html

5. http://balingbambu-baling-balingbambu.blogspot.com/2011/05/ini-adalah-pengertian-phising-dan-cara.html

6. http://crymecyber.blogspot.com/2013/05/cyber-crime-contoh-kasus-phising.html

7. http://adailmudisini89.blogspot.com/2013/05/kasus-phising_23.html

8. http://yoliwair.wordpress.com/2013/06/10/phising/

9. http://risnotes.com/2012/03/cara-mencegah-phising/

10. http://compu-pedia.blogspot.com/2012/08/waspada-web-phising-atau-web-replika.html

11. http://tipszumare.blogspot.com/2012/04/cara-menghindari-phising.html