Cheat Nmap

Judul: Lembar Cheat Nmap: Perintah dan Opsi Penting untuk Pemindaian Jaringan

Keterangan:
Nmap (Network Mapper) adalah alat sumber terbuka yang digunakan untuk memindai jaringan dan menganalisis host serta layanan yang tersedia. Nmap sangat berguna bagi para profesional keamanan dan administrator jaringan untuk menemukan kerentanannya serta melakukan audit keamanan. Lembar cheat ini mencakup perintah dan opsi penting yang sering digunakan dalam pemindaian jaringan dengan Nmap.

1. Pemindaian Dasar

• Pemindaian Sederhana (Ping Scan): Memeriksa apakah host aktif atau tidak.

  bash
  nmap -sn 192.168.1.0/24
  

  Penjelasan: -sn mengarahkan Nmap untuk melakukan pemindaian hanya untuk menentukan apakah host aktif, tanpa memindai port.

• Pemindaian Port Standar: Memindai 1000 port teratas pada host atau jaringan.

  bash
  nmap 192.168.1.1
  

• Pemindaian Port Spesifik: Memindai port tertentu pada host.

  bash
  nmap -p 22,80,443 192.168.1.1
  

• Pemindaian Port Rentang: Memindai rentang port.

  bash
  nmap -p 1-1000 192.168.1.1
  

2. Pemindaian Lanjutan

• Pemindaian Versi Layanan (Service Version Detection): Nmap dapat mengidentifikasi versi perangkat lunak yang berjalan pada port yang terbuka.

  bash
  nmap -sV 192.168.1.1
  

• Pemindaian OS (Operating System Detection): Nmap dapat mendeteksi sistem operasi yang digunakan oleh target.

  bash
  nmap -O 192.168.1.1
  

• Pemindaian Deteksi Skrip (Nmap Scripting Engine - NSE): Memungkinkan Nmap untuk menjalankan skrip untuk mendeteksi kerentanannya atau mengumpulkan informasi lebih lanjut.

  bash
  nmap --script=default 192.168.1.1
  

• Pemindaian UDP: Memindai port UDP pada target.

  bash
  nmap -sU -p 123,161 192.168.1.1
  

3. Pemindaian Keamanan

• Pemindaian Stealth (Syn Scan): Teknik ini memungkinkan pemindaian port dengan stealth, yaitu memanfaatkan paket SYN untuk menghindari deteksi oleh firewall atau IDS.

  bash
  nmap -sS 192.168.1.1
  

• Pemindaian TCP Connect: Membuat koneksi penuh ke port untuk memeriksa apakah port terbuka.

  bash
  nmap -sT 192.168.1.1
  

• Pemindaian Dengan Fragmentasi Paket: Menyembunyikan pemindaian dengan memecah paket menjadi fragmen kecil agar sulit dideteksi oleh firewall.

  bash
  nmap -f 192.168.1.1
  

• Pemindaian ICMP (Ping Scan): Memindai host untuk mengetahui apakah mereka hidup dengan menggunakan ping ICMP.

  bash
  nmap -PE 192.168.1.1
  

4. Pemindaian Firewall dan Tembok Pengaman

• Pemindaian dengan Waktu Terlambat (Timing): Menyesuaikan kecepatan pemindaian untuk menghindari deteksi oleh firewall atau IDS.

  bash
  nmap -T4 192.168.1.1
  

  Tersedia opsi -T0 hingga -T5 untuk mengatur waktu pemindaian (T0 adalah paling lambat, T5 paling cepat).

• Pemindaian dengan Spoofing Alamat IP: Menyembunyikan alamat IP asli Anda dengan menyamar menggunakan alamat IP lain.

  bash
  nmap -S 192.168.1.100 192.168.1.1
  

5. Laporan dan Output

• Menampilkan Hasil dalam Format XML: Output pemindaian dapat disimpan dalam format XML untuk analisis lebih lanjut.

  bash
  nmap -oX output.xml 192.168.1.1
  

• Menampilkan Hasil dalam Format Grepable: Menampilkan hasil pemindaian dalam format yang mudah diproses oleh grep.

  bash
  nmap -oG output.gnmap 192.168.1.1
  

• Menampilkan Hasil dalam Format Normal: Format default untuk menampilkan hasil pemindaian.

  bash
  nmap -oN output.txt 192.168.1.1
  

6. Pemindaian dengan Alamat Proxy

• Pemindaian melalui Proxy HTTP: Mengonfigurasi Nmap untuk melalui proxy HTTP untuk pemindaian.

  bash
  nmap --proxy http://proxy.example.com:8080 192.168.1.1
  

• Pemindaian dengan Proxy SOCKS: Mengonfigurasi Nmap untuk menggunakan proxy SOCKS.

  bash
  nmap --proxy socks5://proxy.example.com:1080 192.168.1.1
  

7. Pemindaian Jaringan Besar

• Pemindaian Rentang Alamat IP: Memindai seluruh rentang alamat IP untuk menemukan host aktif.

  bash
  nmap 192.168.1.1-50
  

• Pemindaian Subnet: Memindai seluruh subnet untuk menemukan host yang aktif.

  bash
  nmap 192.168.1.0/24
  

• Pemindaian Beberapa Host: Memindai beberapa host atau jaringan sekaligus.

  bash
  nmap 192.168.1.1 192.168.2.1
  

Kesimpulan:

Nmap adalah alat yang sangat kuat untuk pemindaian jaringan dan audit keamanan. Dengan menguasai perintah dasar hingga lanjutan, Anda dapat mengeksplorasi berbagai fitur dan fungsionalitas yang ditawarkan Nmap untuk mengidentifikasi potensi masalah keamanan. Mulai dari pemindaian port dasar hingga teknik pemindaian canggih seperti deteksi sistem operasi dan skrip deteksi kerentanannya, Nmap adalah alat yang esensial dalam toolkit setiap profesional keamanan. Untuk lebih banyak panduan terkait pemindaian dan pengamanan jaringan, kunjungi www.haikalcctvid.wiki atau HCID.WIKI.