Day 01 [Level 2] - Advanced Network Defense (NSE)
Status Akhir: 🔍 VULN SCANNING ACTIVE | 🛠️ LEVEL 2 INITIATED
1. Analisis Keamanan
- Ancaman: Unpatched Services & Known Vulnerabilities (CVE).
- Definisi: Penggunaan otomatisasi skrip untuk mengidentifikasi celah keamanan pada layanan jaringan yang sedang berjalan sebelum dieksploitasi oleh penyerang.
- Vektor: Versi perangkat lunak yang usang (outdated) atau konfigurasi bawaan (default) yang memiliki kerentanan publik yang sudah terdaftar.
2. Implementasi Praktik (Internal Lab)
- NSE Execution: Menjalankan pemindaian menggunakan kategori skrip
vuln pada target lokal untuk mendeteksi celah keamanan secara otomatis.
- Automated Discovery: Mengamati bagaimana Nmap melakukan pencocokan antara layanan yang ditemukan (seperti Apache atau MySQL) dengan database kerentanan yang ada dalam repositori skripnya.
- Result Observation: Menganalisis output Nmap untuk mencari referensi CVE (Common Vulnerabilities and Exposures) yang muncul sebagai bukti adanya kelemahan sistem.
3. Bedah Perintah (Command Anatomy)
Memahami struktur perintah agar audit berjalan sesuai rencana dan presisi.
Perintah: nmap --script vuln localhost
| Komponen |
Nama |
Penjelasan |
| nmap |
Base Tool |
Aplikasi utama yang dipanggil (Network Mapper). |
| --script |
Flag / Option |
Instruksi untuk mengaktifkan fitur Nmap Scripting Engine (NSE). |
| vuln |
Argument |
Memilih kategori skrip vuln untuk mencari celah keamanan spesifik. |
| localhost |
Target |
Objek yang diperiksa (mesin lokal/diri sendiri). |
Logika Perintah: "Panggil alat Nmap, aktifkan fitur skrip dengan kategori pencarian celah keamanan (vuln), dan arahkan pemindaian ke target mesin lokal."
4. Analisis & Kesimpulan Audit
- Vulnerability Impact: Otomatisasi mempercepat fase pengumpulan informasi, memungkinkan seorang Auditor untuk fokus pada area berisiko tinggi secara instan tanpa perlu pengecekan manual satu per satu.
- Stealth Level: Rendah. Skrip NSE cenderung "berisik" (noisy) di jaringan dan sangat mudah terdeteksi oleh sistem keamanan aktif seperti IDS (Intrusion Detection System).
- Root Cause: Munculnya celah keamanan sering disebabkan oleh buruknya manajemen pembaruan (Patch Management) dan audit konfigurasi yang tidak dilakukan secara rutin.