LABORATORIUM PRAKTIKUM INFORMATIKA

Gedung Kultubai Selatan Lantai 1 & 3

Gedung Kultubai Utara Lantai 3
Fakultas Informatika
Universitas Telkom

JURNAL MODUL 10
Silakan browsing. Jangan lupa pencantuman sumber!
1. Apa itu TCPdump dan apa perbedaannya dengan wireshark? (10 Poin)
Jawab : TCPdump merupakan tools command line atau paket sniffer yang biasa
dipakai untuk menyaring paket tcp/ip yang diterima atau yang dikirimkan melalui
jaringan pada interface tertentu. Perbedaan antara TCPdump dan wireshark adalah
pada TCPdump tidak melakukan analisa terhadap data, namun hanya melakukan copy
paket secara keseluruhan.
2. Syntax : tcpdump Jelaskan arti dari syntax setiap kategori dibawah ini! (10 Poin)
 -n : untuk memfilter berdasarkan ip yang dituju
 - c : untuk mencapture dengan jumlah paket tertentu
 -i : untuk mengcapure paket
 -v :menampilkan lebih banyak output verbose.
 -w : untuk menyimpan file
 -r : untuk membaca file
 -X : menampilkan paket dalam bentuk HEX
 -A : menampilkan interface yang tersedia
 -s : Snarf snaplen byte data dari setiap paket

3. Lakukan capture packet (dalam 1 syntax) dengan syarat

- ip mucul dengan bentuk desimal (ex : 192.168.1.1) bukan dns ( ex: facebook.com)
- Menyimpan hasil capture kedalam file bernama [nimkalian.pcap]
- Memunculkan informasi flags,cksum,ack,win,option, dan length
- Limit jumlah paket = 20
- Menampilkan hex dan ASCII
- ip tujuan merupakan ip facebook
 LABORATORIUM PRAKTIKUM INFORMATIKA
Gedung Kultubai Selatan Lantai 1 & 3
Gedung Kultubai Utara Lantai 3
Fakultas Informatika
Universitas Telkom

- Port https
Setelah itu lakukan akses ke halaman facebook. Sertakan screenshot bahwa paket telah
ter-capture. (10 Poin)

4. Buka file [nimkalian.pcap] dengan syntax tcpdump di terminal. Jelaskan maksud dari
bagian paket yang sudah tercapture. Dan apa perbedaannya dengan capture packet
dengan wireshark? (10 Poin)
5. Buka file tcpdump.pcapng melalui syntax tcpdump untuk melihat hasil capture paket.
Cari threeway handshaking minimal 1 (lakukan filter dengan penampilan paket hanya 20
paket saja). (10 Poin)
6. Apa perbedaannya antara mencari threewayhandshaking menggunakan wireshark dan
tcpdump? (10 Poin)