Teknik Scanning

     Dalam melakukan scanning menggunakan tipe apapun, terdapat teknik-teknik yang harus dikuasai, diantaranya adalah

Gambar 1.1 Teknik Scanning

• TCP Connect (Full-Open scan)
  Jenis scan ini connect ke port sasaran dan menyelesaikan Three way handshake (SYN, SYN/ACK, dan ACK). Scan jenis ini mudah terdeteksi oleh sistem sasaran.
  
  
• Stealth Scan (Half -Open scan)
  Teknik ini dikenal sebagai half-open scanning karena suatu koneksi penuh TCP tidak sampai terbentuk. Sebaliknya, suatu paket SYN dikirimkan ke port sasaran. Bila SYN/ACK diterima port sasaran, kita dapat mengambil kesimpulan bahwa port itu berada dalam status listening. Suatu RST/ACT akan dikirim mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat tersembunyi dibandingkan TCP Connect penuh, dan tidak akan tercatat pada log sistem sasaran.
  
  
• TCP FIN Scan (-sF)
  Teknik ini mengirim suatu paket FIN ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat digunakan pada stack TCP/IP berbasis UNIX
  
  
• TCP Xmas Tree scan (-sX)
  Teknik ini mengirimkan paket FIN URG dan PUSH ke port sasaran. Berdasarkan RFC 793, sistem sasaran akan mengembalikan suatu RST untuk port yang tertutup
  
  
• TCP Null scan (-sN)
  Teknik ini membuat off semua flag. Berdasarkan RFC 793, sistem sasaran akan mengirim balik untuk semua port tertutup.
  

<-- Kembali ke materi sebelumnya

Share: