Keamanan SIstem Informasi Sniffing menggunakan Ettercap Pada BackTrack Universitas Bina Darma Dosen Suryayusra, M.Kom
Sniffing
Sniffing Merupakan kegiatan pengendusan atau penyadapan pada lalu lintas data paket di jaringan. contohnya apabila anda pemakai komputer yang terhubung dengan suatu jaringan di kantor.
Dimana halnya menyadap data-data yang melalui sebuah jaringan yang terhubung dengan komputer si pengendus. Sniffing adalah pekerjaan menyadap data-data yang berlalu-lalang di jaringan.Paket data yang di sadap bisa mengenai apa saja, baik itu username,password,apa yang dilakukan pengguna melalui jaringan,sampai mengidentifikasi komputer yang terhubung dalam jaringan.Sniffing juga bisa di gunakan untuk mengetahui apa yang membuat komputer menjadi lambat.
Snifffing termasuk aktifitas menyadap yang sangat sulit di cegah, walaupun kita sudah menginstall berbagai aplikasi untuk mencegah serangan dalam jaringan.Ini tidak ada hubungannya dengan system operasi,tetapi ini dalah masalah komunikasi atau p-rotokaol jaringan yang tidak ada hubungannya dengan system operasi.
Kali ini saya akan mengendus username dan password untuk website local. Sebuah Username dan Password bisa diendus apabila kita sudah melakukan Log In terlebih dahulu ke Website yang kita tuju.
Berikut adalah tutorial Sniffing menggunakan Ettercap-gtk pada Bactrack :
1. Buka menu Applications pada bagian tombol Navigasi - pilih backtrack - privilage escalation -protocol analysis-network sniffes-ettercapgtk.
2.Selanjutnya pada tampilan Ettercap
3.tekan pada tab Sniff dan pilih unifield Sniffing
4.Lalu pilih Network Interface, disini kami menggunakan eth0
5.Kemudian pada menu pilih Hosts dan scan for host
6.Setelah scanning kita pilih Hosts List untuk memunculkan Ip
7.tampilan ip dari beberapa PC yang ada
8.Setelah itu, pilih tab Mitm dan tekan Arp poisioning
9.Selanjutnya centang pada kedua optional, lalu OK
10.Lalu kita start sniffing
11.kemudian langkah selanjutnya untuk mengetahui berhasil atau tidak saya mencoba dengan masuk ke website epasca.binadarma.ac.id. Dengan mengetikan username dan password.
12.Kemudian cek lagi pada ettercap tadi. Disini terlihat username dan password tadi sudah ada pada list. Dengan user= agungranggadean dan password=mahasiswa.
silahkan liat video tutorialnya disini ya
terima kasih :)
