Pemetaan GeoIP di Wireshark

Wireshark, sebagai alat analisis jaringan yang sangat kuat, memungkinkan Anda untuk menganalisis paket data dalam jaringan dan memetakan alamat IP ke lokasi geografis menggunakan informasi GeoIP. Dengan memetakan alamat IP ke lokasi geografis, Anda dapat lebih mudah mengidentifikasi sumber lalu lintas jaringan dan menganalisis pola serangan atau penggunaan layanan.

Pemetaan GeoIP di Wireshark

Berikut adalah panduan langkah demi langkah tentang cara menggunakan GeoIP dalam Wireshark untuk pemetaan alamat IP.

Langkah 1: Persiapkan Wireshark untuk GeoIP

Wireshark menggunakan database GeoIP untuk memetakan alamat IP ke lokasi geografis. Untuk itu, Anda perlu memastikan bahwa Wireshark telah dikonfigurasi dengan database GeoIP.

1. Download Database GeoIP
   Wireshark menggunakan database IP geolocation dari MaxMind (GeoIP). Anda dapat mendownload database gratis dari MaxMind atau menggunakan layanan berbayar untuk akurasi yang lebih tinggi.

2. Instal GeoIP di Wireshark
   Jika Anda belum mengonfigurasi GeoIP di Wireshark, ikuti langkah berikut untuk mengaktifkannya:

   • Unduh File GeoIP: Anda bisa mendapatkan file GeoIP di situs MaxMind, pilih format .mmdb atau .dat.
   • Letakkan File GeoIP di Folder yang Tepat: Tempatkan file GeoIP yang telah diunduh di dalam direktori konfigurasi Wireshark. Lokasi defaultnya adalah:
     • Windows: C:\Program Files\Wireshark\geoip
     • Linux: /usr/share/wireshark/geoip/

3. Konfigurasi Wireshark untuk Menggunakan GeoIP:

   • Buka Wireshark dan pergi ke Preferences:
     • Edit > Preferences.
   • Di dalam jendela Preferences, temukan Name Resolution.
   • Centang opsi Enable GeoIP Lookups.
   • Tentukan jalur ke file GeoIP yang sudah diunduh jika perlu.

Langkah 2: Menganalisis Lalu Lintas dengan GeoIP

Setelah konfigurasi GeoIP di Wireshark selesai, Anda dapat mulai menganalisis paket dan memetakan alamat IP ke lokasi geografis.

1. Mulai Menangkap Paket:

   • Pilih antarmuka jaringan yang ingin Anda analisis dan mulai menangkap data.

2. Melihat Informasi GeoIP:

   • Saat Wireshark menangkap paket, untuk paket yang menggunakan protokol IP (baik IPv4 atau IPv6), Anda akan melihat informasi GeoIP di bagian Packet Details pada panel tengah.
   • Cari bagian Internet Protocol (IP) dalam paket yang terpilih.
   • Wireshark akan menampilkan informasi GeoIP yang dihasilkan berdasarkan alamat IP sumber dan tujuan. Ini bisa berupa negara, kota, dan informasi geolokasi lainnya, seperti yang terlihat di contoh ini:
     • Source Address: 192.168.1.1 (US - United States)
     • Destination Address: 203.0.113.10 (IN - India)

3. Menambahkan Kolom GeoIP: Anda dapat menambahkan kolom yang menampilkan informasi GeoIP untuk kemudahan analisis:

   • Pilih View > Column Preferences di Wireshark.
   • Tambahkan kolom baru dengan memilih + dan pilih GeoIP dari daftar pilihan kolom.
   • Kolom ini sekarang akan menampilkan lokasi geografis setiap alamat IP dalam paket.

Langkah 3: Menggunakan Filter untuk Menganalisis GeoIP

Anda bisa menggunakan filter Wireshark untuk fokus pada alamat IP tertentu yang ingin Anda analisis. Berikut adalah beberapa filter yang bisa digunakan untuk menganalisis informasi GeoIP:

1. Filter Berdasarkan Alamat IP Tertentu : Anda dapat memfilter paket berdasarkan alamat IP yang ingin dianalisis:

   ip.addr == 192.168.1.1
   

   Ini akan menampilkan semua paket yang memiliki alamat IP sumber atau tujuan 192.168.1.1.

2. Filter Berdasarkan Lokasi Geografis : Meskipun Wireshark tidak mendukung filter berdasarkan lokasi geografis secara langsung, Anda dapat memfilter alamat IP yang berasal dari negara atau wilayah tertentu menggunakan perangkat lunak atau alat GeoIP tambahan untuk mengekstrak alamat IP.

Langkah 4: Menyimpan dan Mengekspor Data GeoIP

Jika Anda ingin menyimpan atau mengekspor data yang berisi informasi GeoIP, Anda dapat melakukannya dengan mengekspor paket yang ditangkap ke dalam format seperti .csv atau .pcap dan menganalisisnya lebih lanjut.

1. Mengekspor Paket ke File :

   • Pilih File > Export Packet Dissections .
   • Pilih format yang Anda inginkan seperti CSV atau plain text dan simpan data untuk analisis lebih lanjut.

2. Menganalisis Data Ekspor dengan Alat Lain : Setelah Anda mengekspor data, Anda dapat menggunakan alat lain untuk menganalisis dan memetakan alamat IP ke lokasi geografis lebih mendalam, misalnya, dengan menggunakan alat pemetaan IP berbasis web atau aplikasi analisis.

Kesimpulan

Pemetaan GeoIP di Wireshark memungkinkan Anda untuk menganalisis lalu lintas jaringan dengan lebih mendalam, memberikan wawasan tentang asal negara atau wilayah sumber dan tujuan paket. Proses ini sangat berguna dalam analisis keamanan untuk mendeteksi lalu lintas dari wilayah yang tidak dikenal atau mencurigakan. Dengan menggunakan Wireshark dan konfigurasi GeoIP yang tepat, Anda dapat lebih mudah mengidentifikasi potensi ancaman atau memahami pola lalu lintas jaringan berdasarkan lokasi geografis.