Informasi adalah sesuatu yang sangat penting. Tanpa informasi kita tidak dapat melakukan break-in, cracking password atau aktivitas hacking lainnya. Beberapa informasi bisa didapat dengan cara teknis, seperti melakukan pencurian file password untuk mendapatkan informasi mengenai user dan password. Tetapi dapat juga dengan menggunakan social engineering.Bagaimana Memperoleh Informasi Target
Banyak cara memperoleh informasi tentang target, yang pertama dengan cara teknis, seperti mendapatkan informasi IP Address menggunakan ping, atau mendapatkan informasi tentang System Operasi yang dipakai oleh server tersebut menggunakan DOS Shell. Penjelasan memperoleh informasi target secara teknis ada disini.
Ada juga cara lain, yaitu dengan cara non teknis atau dinamakan social engineering. Dari kata-katanya sendiri, social engineering adalah sebuah teknik sosial untuk mendapatkan suatu informasi. Misalnya untuk mendapatkan user dan password admin dari suatu website jika kita menggunakan social engineering kita memerlukan kemampuan teknis yang mendalam. Cukup menelpon ke kantor representatif situs target, kemudian kita menyamar menjadi petugas disuatu perusahaan IT yang sedang melakukan pemeriksaan keamanan.
Contoh situs www.coba.com yang dimiliki oleh perusahaan cobacoba mempunyai sistem keamanan website yang bagus. Sudah beberapa kali anda melakukan penjebolan di website www.coba.com untuk mencuri file user dan password admin tetapi tidak berhasil. Anda akan mencoba melakukan social engineering, yaitu dengan menelpon admin dari situs www.coba.com dan anda mengaku dari perusahaan penyedia jasa hosting yang menangani hosting www.coba.com. Karena suatu sebab teknis, penyedia jasa hosting memerlukan user dan password admin untuk melakukan suatu pekerjaan yang menyangkut keamanan website. Admin dari www.coba.com percaya, dan memberikan username dan password admin. Wow...begitu mudahnya bukan??? Beberapa hacker yang mempunyai social engineering yang bagus salah satunya adalah Kevin Mitnick. Kevin Mitnick dikenal dengan penjebolan beberapa server strategis, tetapi sebenarnya dia sendiri menyadari, dia tidak punya kemampuan teknis yang terlalu bagus, maka dia mengasah kemampuan social engineering-nya untuk mendapatkan beberapa informasi penting dari target tanpa harus melakukan proses teknis yang memakan waktu dan tenaga.
Banyak jalan menuju Roma, banyak juga cara mendapatkan informasi tentang situs target selain menggunakan cara seperti diatas. Kita dapat menggunakan tools-tools yang sudah jadi, seperti search engine atau tools yang ada di internet lainnya.
PROSES SCANNING IP ADDRESS
Tools yang dipakai untuk proses scanning IP Address banyak sekali. Contoh aplikasi scanning yang sering dipakai. Adalah AngryIpScanner atau NMAP. Penggunaannya berbeda, untuk AngryIpScanner dapat dilakukan di Windows mode GUI (sekarang sudah tidak lagi), sedangkan NMAP harus dilakukan didalam mode DOS.
Download AngryIpScanner, klik disini! Untuk update terbaru AngryIpScanner klik disini!
0 comments: