Footprinting And Reconnaissance
Footprinting adalah segala
kegiatan mengumpulkan informasi target yang akan di-hack sistemnya, sebelum
melakukan penguasaan sistem sesungguhnya. Atau Footprinting, merupakan seni
mencari / mengumpulkan informasi yang berkaitan dengan target yang akan diserang.
Misal jika seseorang ingin merampok bank yang dilakukan terlebih dahulu adalah
kantor bank itu berada, dimana biasa kasir menyimpan uang, rute bank untuk
persiapan melarikan diri dan berbagai hal yang berkaitan dengan target. Mengapa
proses footprinting ini penting? Karena menurut Certified Ethical Hacker (CEH),
90% waktu seorang hacker dan cracker dihabiskan untuk mengumpulkan informasi,
sedangkan 10% untuk melakukan percobaan menguasai sistem server atau router.
a. Footprinting
Footprinting adalah segala
kegiatan mengumpulkan informasi target yang akan di-hack sistemnya, sebelum
melakukan penguasaan sistem sesungguhnya. Atau Footprinting, merupakan seni
mencari / mengumpulkan informasi yang berkaitan dengan target yang akan diserang.
b. Reconnaissance
Yang dimaksud dengan
“reconnaissance” adalah suatu tahap persiapan dimana hacker atau pihak yang
akan melakukan “serangan” berusaha mencari informasi sebanyak-banyaknya
mengenai target atau sasaran sistem yang ingin diserang sebelum rangkaian
proses penyerangan dilaksanakan.
Metode Footprinting
Ini adalah proses pengumpulan informasi pasif di mana kami
mengumpulkan informasi tentang target dari media sosial, mesin pencari,
berbagai situs web, dll. Informasi yang dikumpulkan termasuk nama, detail
pribadi, detrails lokasi geografis, halaman login, portal intranet, dll. Bahkan
beberapa informasi spesifik target seperti Detail sistem operasi, detail IP,
informasi Netblock, teknologi di balik aplikasi web, dll. dapat dikumpulkan
dengan mencari melalui mesin pencari
(source : https://www.greycampus.com/opencampus/ethical-hacking/footprinting-methodology )
Footprinting menggunakan teknik peretasan google tingkat lanjut penjelasan
- Query String
Peretasan google mengacu pada pembuatan kueri pencarian yang kompleks untuk mengekstrak informasi sensitif atau tersembunyi - Vulnerable
Targets
Membantu penyerang untuk menemukan target yang rentan - Google Operators
Itu menggunakan operator pencarian google lanjutan untuk menemukan string tertentu dalam hasil pencarian
Mengumpulkan informasi melalui rekayasa sosial di
situs jejaring sosial
- Penyerang menggunakan trik rekayasa sosial untuk
mengumpulkan informasi sensitif dari situs jejaring sosial seperti
facebook, myspace, linkedln, twitter, pinterest, google+, dll
- penyerang membuat profil palsu di situs jejaring
sosial dan kemudian menggunakan identitas palsu untuk memikat karyawan
agar menyerahkan informasi sensitif mereka
- Karyawan dapat memposting informasi pribadi
seperti tanggal lahir, latar belakang pendidikan dan pekerjaan, nama
pasangan, DLL dan informasi tentang perusahaan mereka seperti klien
potensial dan mitra bisnis, rahasia bisnis, website, berita perusahaan
yang akan datang, merger, akuisisi, DLL
- Karyawan dapat memposting informasi pribadi
seperti tanggal lahir, latar belakang pendidikan dan pekerjaan, nama
pasangan, DLL dan informasi tentang perusahaan mereka seperti klien
potensial dan mitra bisnis, rahasia bisnis, website, berita perusahaan
yang akan datang, merger, akuisisi, DLL
1. Jejak kaki situs web merujuk pada pemantauan dan analisis situs web organisasi target untuk mendapatkan informasi
2. Menjelajahi situs web target dapat menyediakan:
- perangkat
lunak yang digunakan dan versinya
- Sistem operasi yang digunakan
- Sub-direktori dan parameter
- Nama
file, jalur, database, natau query
- Scripting problem
to view headers that provide:
•
Connection
status and content-type
•
Accept-ranges
•
Last-modified
information
Website
footprinting using web spiders
- web spiders melakukan pencarian
otomatis di situs Web target dan mengumpulkan informasi yang ditentukan
seperti nama karyawan, alamat email, DLL.
- Penyerang menggunakan informasi
yang dikumpulkan untuk melakukan lebih lanjut jejak kaki dan serangan
rekayasa sosial
Ø http://email.spider.gsa-online.de
Mirroring
entire website
- Mencerminkan
seluruh situs ke sistem lokal memungkinkan seorang penyerang untuk
menelusuri situs secara offline;Juga membantu dalam menemukan struktur
direktori dan informasi berharga lainnya dari salinan cermin tanpa banyak
permintaan ke server web.
- Alat
penggandaan Web memungkinkan anda untuk mengunduh sebuah situs Web ke
direktori lokal, membangun rekomsif semua direktori, HTML, gambar, flash,
video, dan berkas lainnya dari server ke komputer pengguna.
header email adalah tempat Anda
bisa melihat informasi tentang subjek, penerima, dan pengirim email. Pada
dasarnya, email terdiri dari dua bagian, yaitu body atau isi (area
untuk menuliskan pesan Anda), dan header.
Definisi ini tidak sepenuhnya
salah, tetapi subjek, penerima, dan pengirim hanyalah beberapa informasi yang
bisa Anda lihat secara kasat mata. Header ini sebenarnya memuat lebih banyak
informasi yang berkaitan dengan proses transmisi email, yaitu metadata.
(Source : https://www.hostinger.co.id/tutorial/header-email/)
Competitive
intelligence gathering
- Pengumpulan
intelijen kompetitif adalahmPengumpulan intelijen kompetitif adalah proses
mengidentifikasi, mengumpulkan. proses mengidentifikasi, mengumpulkan.
- Pengumpulan
intelijen kompetitif adalah proses mengidentifikasi, mengumpulkan.
- WHOIS
database dipelihara oleh catatan Internet Regional dan berisi data pribadi
pemilik domain
- WHOIS
query returns:
Ø Domain name details
Ø Contact details of domain owner
Ø Domain name server
Ø netRange
Ø When a domain has been created
Ø Expiry records
Ø Records last updated
Mengekstrak
informasi DNS
Penyerang dapat mengumpulkan host kunci
informasi DNS di jaringan dan dapat melakukan serangan rekayasa sosial. Berikut
beberapa tools yang digunakan:
Komentar
Posting Komentar