Tool dan Aplikasi untuk Hacker

Tool-tool Apikasi Analisa Jaringan

Hping
Hping adalah sebuah TCP/IP assembler. Tidak seperti ping command yang hanya
dapat mengirim ICMP echo request, hping juga dapat mengirim paket TCP, UDP,
ICMP, dan RAW-IP protocols. Hping dapat digunakan untuk berbagai macam
keperluan, yaitu:
• Mengetes firewall
• Port scanning
• Network testing, dengan menggunakan protokol yang berbeda-beda
• Remote OS fingerprinting
• Remote uptime guessing
• TCP/IP stacks auditing
• Traceroute
• Manual path MTU discovering

Nmap
Nmap (Network Mapper) adalah sebuah program open source yang berguna
untuk mengesksplorasi jaringan. Nmap didesain untuk dapat melakukan scan jaringan
yang besar, juga dapat digunakan untuk melakukan scan host tunggal. Nmap
menggunakan paket IP untuk menentukan host-host yang aktif dalam suatu jaringan,
port-port yang terbuka, sistem operasi yang dipunyai, tipe firewall yang dipakai, dll.
Keunggulan-keunggulan yang dimiliki oleh Nmap:
• Powerful
Nmap dapat digunakan untuk men-scan jaringan yang besar
• Portable
Nmap dapat berjalan di berbagai macam sistem operasi seperti Linux, Windows,
FreeBSD, OpenBSD, Solaris, dll
• Mudah untuk digunakan
• Free
• Mempunyai dokumentasi yang baik
Nessus
Nessus adalah sebuah program yang berfungsi sebagai security scanner yang akan
mengaudit jaringan yang dituju lalu menentukan kelemahan-kelemahan dari jaringan
yang dituju.
Berikut ini adalah fitur-fitur yang dimiliki oleh Nessus:
• Plug-in architecture
Setiap security test ditulis sebagai external plugin. Dengan fitur seperti ini, kita
dapat dengan mudah menambah tes yang kita inginkan tanpa harus membaca
kode dari nessusd engine.
• NASL (Nessus Attack Scrpiting Language)
NASL adalah sebuah bahasa yang didesain untuk menulis program security test
dengan mudah dan cepat. Selain dengan NASL, bahasa C juga dapat digunakan
untuk menulils program security test.
• Up-to-date security vulnerability database.
• Client-sever architecture
Nessus security scanner terdiri dari dua bagian yaitu: sebuah server yang
berfungsi sebagai pelaku serangan, dan sebuah client yang berfungsi sebagai
frontend. Client dan server dapat berjalan pada sistem yang berbeda. Arti dari
fitur ini adalah bahwa keseluruhan jaringan dapat diaudit melalui sebuah PC,
dengan server yang melakukan serangan ke jaringan yang dituju.
• Dapat mengetes jumlah host yang banyak dalam waktu yang sama.
• Smart service recognation.
Nessus tidak mempercayai host yang dituju menggunakan port standar yang
ditentukan oleh IANA. Ini berarti Nessus dapat mengenali sebuah Web server
yang berjalan pada port yang bukan merupakan port standar (contohnya pada port
8080), atau sebuah FTP server yang berjalan pada port 31337.
• Multiple Services
Apabila ada dua buah Web server pada host yang dituju maka Nessus akan
mengetes kedua Web server tersebut.
• Complete reports.
Nessus tidak hanya memberi tahu kelemahan dari jaringan yang dituju tetapi juga
memberikan cara yang dapat digunakan untuk mencegah the bad guy utnuk
mengeksploitasi kelemahan dari jaringan dan juga memberikan level resiko dari
setiap masalah yang ditemukan.
• Exportable reports.
Unix client dapat mengekspor laporan sebagai Ascii text, HTML, LaTeX, dll.
Ethereal
Ethereal adalah sebuah network protocol analyzer yang dapat didapatkan
secara gratis. Ethereal dapat berjalan pada sistem operasi Linux dan Window.
Ethereal memberikan ringkasan dan informasi yang mendetail mengenai paket yang
“ditangkap”.
Berikut ini adalah fitur-fitur yang dimiliki oleh Ethereal-0.9.14:
• Data dapat langsung ditangkap dari koneksi jaringan secara langsung.
• Ethereal dapat membaca file-file yang ditangkap oleh tcpdump, NAI’s Sniffer,
Sniffer Pro, Sunsnoop, atmsnoop, dll.
• Data langsung dapat dibaca dari Ethernet, FDDI , PPP, Token Ring, IEEE 802.11,
classical IP over ATM, dan loopback interface.
• Data yang ditangkap dapat dilihat secara grafis.
• 393 protocol dapat dikenali oleh Ethereal.
• Output dapat disimpan atau diprint sebagai plain text atau sebagai PostScript.

http://www.hping.org
http://www.insecure.com
http://www.nessus.org
http://www.cisco.com

10 Sasaran Penipuan Internet !! Hati-hatilah

10 Sasaran Penipuan Internet !! Hati-hatilah

1. Pelelangan Internet: Toko di dalam sebuah "virtual marketplace" yang
menawarkan banyak produk pilihan dengan perjanjian yang bagus.
Setelah mengirim uang mereka, para konsumen mendapat barang
yang tidak sesuai dengan yang dijanjikan atau barang yang jelek atau
tidak semua dikirimkan.

2. Pelayanan dengan Akses Internet: Uang gratis, mudah mencairkan
cek. Para konsumen yang terjebak dengan perjanjian kontrak dari
akses internet atau layanan web lainnya, para konsumen harus
membayar denda jika membatalkan perjanjian.

 
3. Penipuan Kartu Kredit: Surfing di internet dan melihat adult images
online yang gratis, hanya memperlihatkan karu kredit anda untuk
meyakinkana bahwa umur anda di atas 18 tahun. Promotor yang
curang menggunakan nomor kartu kredit mereka untuk menaikkan
tagihan kartu kreditnya.
4. International Modem Dialing: Mendapatkan akses gratis untuk adult
material dan pornografi dengan mendownload sebuah "viewer" atau
"dialer" program komputer. Para konsumen komplain karena banyak
sambungan jarak jauh di dalam tagihan telepon mereka. Dengan
menggunakan sebuah program, modem mereka terputus
hubungannya, lalu tersambung lagi ke internet memakai nomor
sambungan jarak jauh internasional.
5. Kejahatan Web: Mendapatkan custom-designed website gratis untuk
masa trial 30 hari, dengan tidak ada obligasi untuk melanjutkan. Para
konsumen mendapat surat hutang di dalam tagihan telepon mereka
walaupun mereka tidak pernah mengambil penawaran ataupun
menyetujui perpanjangan layanan sesudah masa trial.
6. Multilevel Marketing Plans/Pyramids: Mendapatkan uang dengan
cara menjual produk atau layanan kepada orang yang anda ajak
bergabung dalam program ini. Para konsumen mengaku mereka
membelinya melalui program itu, tetapi para konsumen itu
sebenarnya adalah distributor lain, bukan masyarakat publik.
7. Travel dan Liburan: Mendapatkan sebuah perjalanan mewah dengan
banyak diskon pada biaya perjalanan. Perusahaan mengirimkan
akomodasi dengan kualitas rendah dan pelayanan yang tidak sesuai
dengan iklan tidak mendapatkan seluruh perjalanan. Pembebanan
tagihan tersembunyi lainnya atau persyaratan tambahan saat para
konsumen membayar.
8. Kesempatan Bisnis: bergabung dengan janji tentang potensi
pendapatan, banyak konsumen telah menginvestasikan dengan modal
kecil dan keluar menjadi berlipat ganda. Tidak ada bukti untuk
mengembalikan tuntutan pendapatan.
9. Penanaman Saham: Menanam saham pada sebuah sistem
perdagangan dan anda akan mendapatkan kembali saham anda
dengan jumlah yang banyak. Tetapi keuntungan yang besar selalu
berarti resiko yang besar. Para konsumen telah kehilangan uang untuk
program yang mereka ikuti dengan kemampuan prediksi pasar
dengan 100 persen ketepatan.
10. Produk/Pelayanan Kesehatan: Mengklaim sebagai produk "ajaib" dan
dengan janji yang meyakinkan para konsumen bahwa masalah
kesehatan mereka dapat disembuhkan. Tetapi orang dengan penyakit
kronis yang menaruh harapan mereka pada tawaran ini,
penyembuhan yang mereka butuhkan mungkin tertunda.