Phenquestions
Administrator jaringan perlu memindai perangkat yang terhubung di jaringan sebagai tindakan keamanan. Dengan munculnya Internet of Things (IoT), lebih banyak perangkat yang terhubung ke internet. Hal ini menimbulkan kekhawatiran organisasi untuk melindungi jaringan dan sumber daya online mereka dari potensi pelanggaran keamanan. Kelalaian apa pun, dalam hal ini, dapat menyebabkan hilangnya aset potensial dan reputasi organisasi. Ini benar bahkan pemain besar seperti Github, FireEye, Capitol One, dll., telah menjadi korban serangan siber belakangan ini.
Menjaga jaringan yang stabil dan aman dengan mencegah akses yang tidak sah dan mengawasi aktivitas pengguna yang sah sangat penting. Organisasi menghabiskan jutaan dolar untuk mengamankan diri mereka dari paparan ancaman apa pun.
Jika terjadi peristiwa buruk, mengetahui siapa yang terhubung ke jaringan adalah langkah pertama dan paling mendasar menuju analisis ancaman. Ini membantu administrator mempersempit proses investigasi, dan juga mempermudah pelacakan masalah.
Apa yang akan kita bahas??
Dalam panduan ini, kami akan mengeksplorasi berbagai cara untuk menemukan berbagai perangkat yang terhubung ke jaringan kami. Pertama, kita akan melihat alat baris perintah tersedia secara native di Ubuntu 20.04 untuk memindai jaringan; kemudian, kita akan melihat pembuatan program gui untuk tujuan ini.
Menggunakan alat baris perintah Nmap untuk memindai jaringan.
Nmap atau Network Mapper tidak diragukan lagi salah satu program yang paling banyak digunakan untuk menemukan host yang terhubung ke jaringan. Ini digunakan oleh Administrator Jaringan, Auditor Keamanan, Penguji Penetrasi, Peretas Etis, dll. Ini open-source dan tersedia secara bebas untuk digunakan.
Untuk menginstal nmap di Ubuntu 20.04, gunakan perintah:
$ sudo untuk menginstal nmap
Setelah Nmap terinstal, kita dapat menggunakannya untuk berbagai tujuan seperti pemindaian Port, deteksi OS, penemuan Host, dll.
Untuk menemukan perangkat mana yang terhubung ke jaringan kami, pertama, temukan alamat Jaringan Anda menggunakan perintah 'ip a' atau 'ifconfig'. Di bawah ini kami telah menunjukkan output untuk perintah 'ip a':
Kita dapat melihat bahwa IP kita adalah '192.168.43.216' pada jaringan /24. Jadi alamat jaringan kami adalah '192.168.43.0/24'. Sekarang cari perangkat yang terhubung dengan menjalankan perintah:
$ sudo nmap -sn 192.168.43.*
Output di atas menunjukkan IP perangkat yang terhubung dengan status dan alamat MAC-nya. Kita juga bisa menggunakan perintah:
$ sudo nmap -sP 192.168.43.*
Atau, kita dapat menggunakan alamat jaringan alih-alih notasi wild card seperti di sini:
$ sudo nmap -sn 192.168.43.0/24$ sudo nmap -sP 192.168.43.0/24
Semua output identik sama.
Menggunakan perintah ARP-SCAN untuk menemukan perangkat jaringan.
Perintah arp sudah ada di sebagian besar distribusi Linux. ARP adalah singkatan dari Address Resolution Protocol. Ini digunakan untuk menampilkan dan memodifikasi cache arp. Cache ARP menerjemahkan alamat IP ke alamat fisik atau ke alamat MAC mesin secara sederhana. Untuk membuat pencarian ARP berikutnya lebih cepat, ia menyimpan pemetaan ARP.
Perintah ARP-SCAN adalah alat pemindai arp yang mengirimkan paket ARP untuk mengidentifikasi perangkat yang terhubung ke jaringan lokal atau LAN Anda. Untuk menginstal ARP-SCAN di sistem Ubuntu Anda, gunakan perintah:
$ sudo apt install arp-scan
Untuk memindai jaringan Anda menggunakan arp-scan, jalankan perintah dengan hak istimewa sudo:
$ sudo arp-scan --interface=enp0s3 --localnetDi sini enp0s3 adalah nama antarmuka yang kami gunakan untuk mengirim paket arp. Ini bisa berbeda dalam kasus Anda. Sekali lagi, gunakan perintah 'ip a' atau 'ifconfig' untuk menentukan nama antarmuka di sistem Anda.
Kami dapat melihat bahwa arp-scan telah menunjukkan semua perangkat yang terhubung di jaringan kami. Ini benar-benar alat yang bagus untuk memindai jaringan lokal Anda. Untuk melihat lebih banyak penggunaan perintah ini, Anda dapat menggunakan parameter -help atau -h seperti di sini:
$ arp-scan -bantuanAtau
$ arp-scan -hMenggunakan Alat Pemindai Jaringan untuk memindai perangkat jaringan.
Selain alat berbasis baris perintah, ada banyak alat pemindai IP berbasis GUI yang tersedia untuk Linux. Kemampuan dan fungsionalitas alat ini dapat bervariasi. Salah satu alat pemindaian IP yang populer adalah Angry IP Scanner.
Angry IP Scanner adalah pemindai jaringan yang tersedia secara gratis. Ini mengirimkan permintaan ping ke host untuk menentukan apakah itu Up. Kemudian akan mencari alamat MAC, nama host, dll. Itu dapat diunduh dari situs web AngryIP seperti yang ditunjukkan di sini:
Setelah mengunduh file, buka dengan Instal Perangkat Lunak. AngryIp membutuhkan Java untuk diinstal pada sistem Anda. Jika java belum terinstal di sistem Anda, maka akan secara otomatis diinstal dengan proses instalasi perangkat lunak.
Setelah instalasi selesai, pemindai AngryIP dapat diluncurkan dari menu aplikasi sebagai:
Secara default, ini akan secara otomatis mengambil rentang IP untuk jaringan Anda. Cukup tekan tombol mulai untuk memulai pemindaian. Contoh keluaran setelah memindai LAN ditampilkan di sini:
Ya, mudah sekali menggunakan AngryIP untuk pemindaian jaringan. Ini akan menunjukkan jumlah host yang hidup dan port yang terbuka.
Kesimpulan
Dalam panduan ini, kami telah melihat berbagai cara untuk memindai jaringan. Jika Anda memiliki jaringan perangkat yang besar, seperti departemen TI suatu organisasi, kami sarankan Anda menggunakan produk Firewall dari beberapa vendor terkemuka. Firewall perusahaan memiliki lebih banyak kemampuan dan kontrol atas jaringan. Dengan firewall, selain memindai jaringan besar dengan banyak subnet, kita dapat membatasi penggunaan bandwidth, memblokir pengguna dan layanan, mencegah serangan jaringan, dan sebagainya.
