Forensik Jaringan Terhadap Serangan ARP Spoofing menggunakan Metode Live Forensic

Abstract

Pada jaringan komputer, protokol yang bertugas untuk untuk menerjemahkan IP address menjadi MAC Address adalah Address Resolution Protocol (ARP). Sifat stateless pada protokol ARP, menyebabkan protokol ARP memiliki celah dari segi keamanan. Celah ini dapat menimbulkan serangan terhadap ARP Protocol, disebabkan karena ARP request yang dikirimkan secara broadcast, sehingga semua host yang berada pada satu broadcast domain dapat merespon pesan ARP tersebut walaupun pesan tersebut bukan ditujukan untuknya. Serangan inilah yang biasa disebut dengan ARP Spoofing. Serangan ini dapat berimbas pada serangan-serangan yang lain, seperti serangan Man In The Middle Attack, Packet Sniffing, dan Distributed Denial of Service. Metode Live Forensic digunakan untuk mengidentifikasi dan mendeteksi serangan ketika sistem dalam keadaan menyala. Berdasarkan hasil penelitian yang dilakukan terbukti bahwa dengan penggunaan metode Live Forensics, investigator dapat dengan cepat mendeteksi suatu serangan dan mengidentifikasi penyerangnya.

Network Forensic: Analysis of Client Attack and Quality of Service Measurement by ARP Poisoning using Network Forensic Generic Process (NFGP) Model

“…Cybercrime merupakan tindakan kejahatan pada dunia maya yang memanfaatkan perangkat komputer yang terhubung dalam suatu jaringan komputer. Beberapa kejahatan pada suatu jaringan komputer adalah Distributed Denial of Service (DDoS), Sniffing, Spoofing, dan Man In The Middle Attack [1]. Man in the Middle Attack adalah jenis serangan siber di mana pihak ketiga memasuki korespondensi online antara dua pengguna [2].…”

“…Penelitian ini melakukan simulasi serangan menggunakan aplikasi Cain and Abel yang digunakan untuk melakukan serangan ARP poisoning. Hasil analisis forensik menggunakan aplikasi XARP yang menampilkan beberapa informasi terkait dengan proses identifikasi penyerang [1].…”

OWASP Framework-based Network Forensics to Analyze the SQLi Attacks on Web Servers

“…SQL systems can be attacked using SQL injection, a method of inserting commands on a web server. SQL injection (Structured Query Language) is used to insert SQL commands as input on a website to gain access rights to the database [16]. If the database can be accessed, a hacker can easily steal confidential data and manipulate or damage website data [17].…”