WIRESHARK

• Apa itu wireshark ?

• Wireshark adalah program Network Protocol Analyzer
alias penganalisa protokol jaringan yang lengkap.
• Program ini dapat merekam semua paket yang lewat serta
menyeleksi dan menampilkan data tersebut sedetail
mungkin, misal postingan komentar di blog bahkan
username dan password.
Cara Kerja Wireshark
1. Merekam semua paket yang melewati interface yang
dipillih (Interface adalah perangkat penghubung antar
jaringan, bisa melalui wifi atau ethernet / lancard).
2. Hasil rekaman dapat dianalisa. Kita dapat memfilter
protokol apa yang kita inginkan seperti tcp, http, udp dsb.
Wireshark dari sisi Hacker vs
Administrator Jaringan
Sisi Hacker Menggunakan Wireshark
Biasanya hacker perlu melakukan strategi khusus untuk
menjalankan aksinya, contoh menjalankan man in the middle
attack, atau arp spoof, atau juga honey pot agar data yang
diterima target dibelokan asrusnya melalui interface mereka.
Wireshark dari sisi Hacker vs
Administrator Jaringan
Sisi Administrasi Jaringan Menggunakan Wireshark
1. Loopback jaringan
2. Mendeteksi paket http yang bermasalah
3. Malware
4. Copy File
5. Dhcp server
6. ARP Poisoning dan ARP Spoofing
Kegunaan Wireshark

1. Menganalisa jaringan.
2. Menangkap paket data atau informasi yang berkeliaran
dalam jaringan yang terlihat.
3. Penganalisaan informasi yang didapat dilakukan denga
sniffing, dengan begitu dapat diperoleh informasi penting
seperti password, dll.
Contoh Monitoring Jaringan

Gambar diatas menunjukkan paket2 yang lewat pada jaringan kita, tiap warna
mempunyai identitas untuk protokol yang lewat. Hijau untuk http, merah tcp, abu
– abu arp
Tugas
Buat Laporan per kelompok dengan hasil print out.
Format Laporan :
Cover
- Judul Tugas “Wireshark”
- Logo SMK
- Nama Kelompok
Tugas
Isi Laporan
Cari penjelasan dan sertakan gambar
1. Man in The Middle Attack
2. Arp Poof
3. Honey Pot
4. Perbedaan HTTP dan HTTPS
Dan langkah-langkah memonitoring jaringan menggunakan
wireshark, yang sedang kalian praktekan dengan cara di
screenshot saat melakukan monitoring jaringan.
Jelaskan kalian memonitoring web milik siapa