Repository Proceeding Seminar (Fakultas Ilmu Komputer, Universitas Sriwijaya)

Fabio, M Riduan

Smart parking (IOT)

Yuzaherdi, Anisa Frilia

The 7 Layers of OSI

Pada target yang telah di scanning , saya menemukan beberapa vulnerability , yang mana vulnerability tersebut terdapat pada beberapa port seperti pada port 21 dan port 22 . hal ini dapat digunakan sebagai informasi untuk melakukan exploitasi pada target

jondra, avid

TUGAS MID 
Keamanan Jaringan Komputer 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
DISUSUN OLEH 
NAMA : AVID JONRA 
NIM : 09121001048 
 
 
SISTEM KOMPUTER 
FAKULTAS ILMU KOMPUTER 
UNIVERSITAS SRIWIJAYA 
 
 
INDRALAYA 
2016 
 
 
`1. Scaning  
-NMAP  
 
Open Port 
 
-NESSUS 
 
Tingkat Vulnerability 
 
 
 
 
-NETCUT 
 
Open Port & Service 
2. Analisa 
2.1 Open Port 
-Port 21 
Port 21 pada server itera.ac.id terbuka, ini memberikan informasi bahwa server itera.ac.id memiliki 
laayanan FTP (File Transfer Protokol) 
-Port 80 
Port 80 pada server itera.ac.id terbuka, ini memberikan informasi bahwa port ini menggunakan 
protokol http sebagai media komunikasi dengan user dan memiliki layanan web server. 
-Port  22 
Port 22 pada server itera.ac.id terbuka, ini memberikan informasi bahwa port ini memiliki layanan 
remote server melalui protokol SSH (Secure Shell) 
2.2 Daemon 
-Pure FTPd 
Software ini merupakan aplikasi FTP yang mengizinkan user  untuk upload dan download file. Sistem 
ini hanya menampilkan file yang memang dimiliki oleh user. 
-Open SSH 5.3 (Protocol 2.0) 
Dengan protokolSSH user dapat mengirimkan file dan melakukan remote server jarak jauh dengan 
trafic yang terenkripsi sehingga memberikan keamanan data yang di kirim oleh user 
-Nginx 1.9.12 
Nginx merupakan salah satu software atau daemon untuk membangun web server seperti apache 
2.3 Vulnerability 
-Pure FTPd 
Pada port 21 ini tidak dapat diketahui tidak versi dari software yang digunakan pada server, tetapi 
dari informasi CVE menemukan kelemahan pada software ini yaitu rentan terhadap serangan 
directory traversal yaitu bug dimana user dapat mengakses directory lain yang bukan merupakan 
directory yang menjadi layanan dari sistem. 
-Open SSH 5.3 (Protocol 2.0) 
Server ini menggunakan versi SSH dari software Open SSH 5.3, dari informasi yang didapatkan dari 
CVE versi ini memiliki kelemahan yang disebabkan oleh bug heap-based Buffer Overflow yang dapat 
mengakibatkan software mengalami crash sehingga layanan remote tidak berjalan. Ini merupakan 
bug yang terjadi karena memori tidak mampu menampung data khususnya string yang melebihi 
kapasitas memori.    
-Nginx 1.9.12 
Software Nginx pada versi ini dari informasi yang didapatkan dari CVE belum menemukan  
kelemahan , kelemahan baru terdapat pada Nginx versi sebelum 1.9.10. dan juga belum menemukan 
keterkaitan CVE. 
3. CVE 
Map CVE 
 
-Port 21 
 
 
  
                                                                                                                                
 
 
 
 
 
 
 
CVE-2014-7169 
CVE-2014-7169 
CVE-2014-6271 
CVE-2014-7187 
CVE-2014-7910 
CVE-2014-6277 
CVE-2014-7186 
CVE-2014-6278 
Injection 
DoS 
-Port 22 
 
 
 
 
 
 
 
 
 
 
 
-Port 80 
Dari informasi CVE,  server itera.ac.id menggunakan Nginx versi 1.9.12 dan belum ditemukan 
Vulnerability pada versi ini . Vulnerability baru terdapat pada versi sebelumnya. 
CVE-2016-3115 
Injection 
DoS 
CVE-2014-0778 CVE-2014-1692 
CVE-2014-0777 
Buffer  
Overflow 


Indonesian

Tugas MID Keamanan Jaringan Komputer

Athirah, Assadiah

How to do Wardriving

Anshori, Muhammad

freefik, Hyunsoo Lee 1 , Sung Jun Park 1* , Mi Jeong Kim 2 , Hae Won Lim 1 , Jeong Tai Kim

SMART BEDROOM

Password cracking adalah istilah umum yang menggambarkan sekelompok teknik yang digunakan untuk memperoleh password pada sebuah sistem data. Sebagian besar metode mendapatkan password, dilakukan dengan mengetik berulang kali untuk menebak atau mengeksploitasi kelemahan keamanan dalam sistem komputer. Ada beberapa metode yang berbeda menebak password seseorang. Satu diantaranya misalnya menggunakan data seputar pribadi dari orang yang sistem komputernya akan dicrack untuk memprediksi kemungkinan. Mengetahui nama-nama orang yang dicintai atau binatang peliharaan, tanggal lahir, nomor telepon, tempat tinggal, biasanya digunakan untuk menebak password

dacosta, orlando

Cracking Password Windows 8 Menggunakan Cain & Abel 
 Orlando Dacosta  
Jurusan Sistem Komputer, Fakultas Ilmu Komputer, Universitas Sriwijaya  
09121001029@students.ilkom.unsri.ac.id 
1. Pendahuluan 
Password cracking adalah istilah umum yang menggambarkan sekelompok teknik yang 
digunakan untuk memperoleh password pada sebuah sistem data. Sebagian besar metode 
mendapatkan password, dilakukan dengan mengetik berulang kali untuk menebak atau 
mengeksploitasi kelemahan keamanan dalam sistem komputer. Ada beberapa metode yang 
berbeda menebak password seseorang. Satu diantaranya misalnya menggunakan data seputar 
pribadi dari orang yang sistem komputernya akan dicrack untuk memprediksi kemungkinan. 
Mengetahui nama-nama orang yang dicintai atau binatang peliharaan, tanggal lahir, nomor 
telepon, tempat tinggal, biasanya digunakan untuk menebak password. 
Cara lain untuk mendapatkan password berbasis cracking dikenal sebagai Brute Force Attack. 
Sebuah program brute force attack akan mencoba setiap kombinasi karakter yang mungkin 
mencapai set pada password yang tepat. Ini sangat memakan waktu karena ada huruf yang 
mungkin tak terhitung jumlahnya, nomor yang banyak dan kombinasi simbol dari seorang 
individu yang bisa digunakan untuk password. 
Ada banyak tools yang digunakan untuk cracking password contohnya yang digunakan pada 
tugas ini adalah Cain & Abel. Cain & Abel sendiri adalah sebuah software yang dapat digunakan 
untuk melakukan hacking via LAN (snifing). Pada tugas ini saya mencoba cracking password 
pada windows 8.1 dengan bantuan software Cain & Abel dan PwDump7. 
2. Tujuan dan Manfaat 
 Mengetahui cara cracking password menggunakan Cain & Abel 
 Mengetahui bagaimana teknik brute force attack 
 
3. Perumusan Masalah 
1. Bagaimana membuat password dump untuk bruteforce attack? 
2. Bagaimana menggunakan software hacking Cain & Abel untuk cracking password? 
 
 
 
4. Hasil dan Pembahasan 
 
Gambar 1 adalah Buka CMD (Command Prompt) dengan Run as administrator 
 
Gambar 2 adalah Masuk ke folder pwdump7 dan jalankan aplikasinya untuk mendapatkan 
pass_dump.txt. 
 Gambar 3 adalah Buka tools Cain & Abel lalu pilih Cracker 
 
Gambar 4 adalah Pada bagian cracker pilih LM & NTLM Hashes 
Untuk membaca hashes pada pass_dumb.txt digunakan LM & NTLM Hashes 
 
 Gambar 5 adalah Pilih Add to list untuk memasukan file pass_dump.txt 
 
Gambar 6 adalah Setelah di pilih Add to list makan muncul box Add NT Hashes from, lalu pilih 
Import Hashes from a text file 
 
 
 Gambar 7 adalah Untuk memasukkan hashes password  pilih file pass_dump.txt yang telah 
dibuat menggunakan Pwdump7 yang ada pada gambar 2 sebelumnya. 
 
Gambar 8 adalah Setelah pass_dumb.txt di import klik next untuk langkah selanjutnya 
 Gambar 9 adalah Pada gambar ini NT hash ditampilkan lalu klik kanan pada akun target. Pada 
kasus ini akun target adala Orlando Dacosta kemudian pilih Brute-Force Attack > NTLM Hashes 
 
Gambar 10 adalah Box Brute-Force Attack. 
Setelah masuk pada box Brute Force Attack, tentukan kombinasi password target yang akan kita 
hack pada predefined. Disini saya hanya menggunakan alphabet A-Z tanpa menggunakan 
kombinasi angka/numeric. 
 
Gambar 11 adalah Gambar ini menetukan perkiraan panjang dan minimal password target yang 
akan kita hack dimana di sini panjang password adalah 7 dan minimal ny adalah 7. Semakin 
panjang/banyak maka semakin lama waktu yang dibutuhkan untuk mendapatkan password target 
yang ingin kita hack. Untuk memulai brute-force attack klik start. 
 Gambar 12 adalah Ketika brute-force attack telah dijalankan maka akan ditampilkan 
keyspace,keyrate,current password dan Time left. Time left yang di tampilkan pada gambar yaitu 
selama ±17menit, karena panjang password yang saya gunakan cuma 7 jadi waktu yang 
diperlukan tidak terlalu lama. 
 
Gambar 13 Adalah Ketika serangan berhenti maka didapatkan 1 hashes cracked dan password 
telah berhasil ditemukan dari hasil plaintext DB16F44C001CE0BCD04C1CB1623E9EC adalah 
dacosta. 
5. Kesimpulan: 
Pada kasus ini saya membuat contoh password yang rentan/mudah terkena serangan jadi 
dalam membuat suatu password,hendaknya kita harus memilih kriteria password yang kuat dan 
tidak mudah di crack oleh seorang craker.Usahakan kita membuat password itu kita bisa 
menambahkan karakter baik angka,huruf besar atau kecil dan password tersebut mudah di ingat. 
“jangan menggunakan password yang ada dalam kamus atau password default contoh admin, 
administrator,password dll. Karena ini akan sangat mudah di bajak/crack. 


Not a member yet

Smart parking (IOT)

The 7 Layers of OSI

Tugas MID Keamanan Jaringan Komputer

How to do Wardriving

SMART BEDROOM

Cracking Password Menggunakan Cain & Abel

standard of ieee

11 Hot "Internet of Things" Startups

Cloud Computing

History of Network

454

896