PERANGKAT LUNAK PEMINDAI CELAH KEAMANAN JARINGAN PADA BERBAGAI SISTEM OPERASI

Abstract

Keamanan jaringan merupakan tantangan yang besar dalam pengembangan layanan Internet yang dewasa ini tumbuh demikian cepat. Salah satu bentuk masalah keamanan yang paling menonjol adalah intrusi dari cracker yang memanfaatkan celah-celah keamanan yang ada sebagai kompensasi dari layanan yang diberikan oleh sebuah server. Cracker akan berusaha mengakses ports yang sedang digunakan oleh layanan suatu server dan berusaha mengekspoitasi kelemahan port tersebut untuk melakukan Denial of Service (DoS), defacing situs internet, maupun Information Retrieval terhadap data-data sensitif.

Tugas akhir ini berusaha menyajikan sebuah perangkat lunak yang dapat mencari celah-celah keamanan yang mungkin timbul pada sebuah komputer yang terhubung ke jaringan. Celah keamanan yang dapat dideteksi oleh perangkat lunak ini antara lain ARP Poisoning, Open Ports, NetBIOS Null Session, DCOM RPC dan IIS Unicode. Sebagai tambahan, perangkat lunak ini juga dapat memberikan estimasi mengenai sistem operasi apa yang dimiliki oleh komputer tersebut.

Dari hasil uji coba, perangkat lunak ini dapat menjalankan fungsi-fungsinya dengan baik. Namun demikian, terdapat sedikit kekurangan-kekurangan antara lain antisipasi terhadap firewall yang belum cukup baik dan penggunaan CPU time yang cukup tinggi.

Kata Kunci : Jaringan, Keamanan, ARP Poisoning, IIS Unicode, DCOM RPC, Null Session, Fingerprinting, Port Scanning