Network Analysis dengan Wireshark

 

Panduan Lengkap Network Analysis dengan Wireshark

Pengantar

Dalam dunia jaringan komputer, menganalisis trafik dan mendeteksi masalah merupakan langkah penting untuk menjaga keamanan dan kinerja sistem. Salah satu alat terbaik yang digunakan dalam network analysis adalah Wireshark. Artikel ini akan membahas secara lengkap bagaimana menggunakan Wireshark untuk menganalisis jaringan, memfilter trafik, serta melakukan analisis forensik dan deteksi malware.

Apa Itu Wireshark?

Wireshark adalah alat open-source yang digunakan untuk menangkap dan menganalisis paket data dalam jaringan. Dengan Wireshark, kita dapat:

• Menganalisis lalu lintas jaringan secara real-time

• Menelusuri sumber masalah dalam jaringan

• Melakukan analisis keamanan dan forensik

• Mendeteksi aktivitas mencurigakan atau serangan siber

Instalasi Wireshark

Sebelum mulai menggunakan Wireshark, Anda perlu menginstalnya terlebih dahulu. Berikut langkah-langkah instalasi:

1. Unduh Wireshark dari situs resminya.

2. Instal sesuai petunjuk untuk sistem operasi Anda (Windows, macOS, atau Linux).

3. Jalankan Wireshark dan pilih antarmuka jaringan yang ingin dianalisis.

Memahami Tampilan Wireshark

Setelah Wireshark terbuka, Anda akan melihat beberapa bagian utama:

• Packet List Pane: Menampilkan daftar paket yang ditangkap.

• Packet Details Pane: Menampilkan detail dari paket yang dipilih.

• Packet Bytes Pane: Menampilkan representasi heksadesimal dari paket.

Setiap paket memiliki informasi seperti:

• No.: Nomor urut paket.

• Time: Waktu paket dikirim atau diterima.

• Source: IP pengirim paket.

• Destination: IP tujuan paket.

• Protocol: Protokol yang digunakan (TCP, UDP, HTTP, dll).

• Length: Ukuran paket dalam byte.

• Info: Detail tambahan mengenai paket.

Menganalisis Jaringan dengan Wireshark

1. Menangkap dan Memfilter Paket

Wireshark menangkap semua paket yang lewat di jaringan, sehingga filtering diperlukan untuk analisis yang lebih spesifik.

Contoh Filter:

• IP Filter: ip.src == 192.168.1.5 (Hanya menampilkan paket dari IP tertentu)

• HTTP Filter: http (Menampilkan semua paket yang menggunakan protokol HTTP)

• DNS Filter: dns (Menampilkan semua query DNS)

2. Menganalisis Trafik HTTP

Untuk melihat request HTTP yang dilakukan oleh suatu perangkat, Anda bisa:

1. Buka browser dan akses sebuah website dengan protokol HTTP.

2. Jalankan Wireshark dan pilih antarmuka jaringan yang digunakan.

3. Gunakan filter http untuk menampilkan semua trafik HTTP.

4. Klik paket HTTP tertentu untuk melihat detail permintaan dan respons.

3. Mengekspor Objek dari Paket Data

Wireshark memungkinkan Anda mengekspor file atau objek yang dikirim dalam paket jaringan.

1. Hentikan perekaman paket.

2. Pilih menu File > Export Objects > HTTP.

3. Pilih file yang ingin disimpan dan klik Save.

4. Analisis Statistik Trafik

Untuk melihat statistik trafik berdasarkan IP atau protokol:

1. Buka menu Statistics > Conversations.

2. Pilih tab IPv4 untuk melihat komunikasi antar IP.

3. Pilih tab Protocols untuk melihat jumlah penggunaan setiap protokol.

Analisis Keamanan dan Forensik dengan Wireshark

Wireshark tidak hanya digunakan untuk troubleshooting jaringan, tetapi juga untuk analisis forensik dan deteksi malware. Beberapa langkah yang dapat dilakukan:

• Identifikasi IP mencurigakan: Gunakan statistik Wireshark untuk melihat IP yang mengirim trafik dalam jumlah besar.

• Analisis pola serangan: Gunakan filter seperti tcp.flags.syn == 1 and tcp.flags.ack == 0 untuk mendeteksi serangan SYN flood.

• Pemeriksaan paket aneh: Cek paket dengan ukuran abnormal atau protokol yang tidak biasa digunakan.

Kesimpulan

Wireshark adalah alat yang sangat powerful dalam analisis jaringan. Dengan memahami cara menangkap, memfilter, dan menganalisis paket, Anda dapat:

• Mengidentifikasi masalah jaringan dengan cepat.

• Menganalisis trafik untuk keamanan.

• Melakukan investigasi forensik dalam kasus serangan siber.

Mulailah eksplorasi Wireshark dan tingkatkan kemampuan network analysis Anda hari ini!

Lokasi:

Berbagi :