Analisis Address Resolution Protocol Poisoning Attack Pada Router Wlan Menggunakan Metode Live Forensics

Syaifuddin, Denar Regata Akbi, ahmad gholib tammami
{"title":"Analisis Address Resolution Protocol Poisoning Attack Pada Router Wlan Menggunakan Metode Live Forensics","authors":"Syaifuddin, Denar Regata Akbi, ahmad gholib tammami","doi":"10.35143/JKT.V7I1.4575","DOIUrl":null,"url":null,"abstract":"Perkembangan teknologi pada zaman sekarang membuat hampir setiap orang menjadikan Wireless Local Area Network sebagai kebutuhan. Beberapa badan usaha bahkan instansi sudah lebih memilih menggunakan teknologi wireless dikarenakan pemakaiannya yang sangat mudah, akan tetapi masih sangat sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless. Address Resolution Protocol Poisoning Attack merupakan salah satu jenis serangan pada jaringan wireless dengan akses terbuka dan juga sangat mudah dilakukan dengan menggunakan berbagai aplikasi, salah satu contoh aplikasi yang dapat digunakan adalah Netcut.\nSerangan tersebut mampu mengendus data frame dan melakukan modifikasi traffic atau bahkan menghentikan traffic internet. Pada kasus ini serangan dapat dianalisis menggunakan metode live forensics karena data yang diteliti berupa volatile bersifat sementara dan hanya dapat ditemukan pada penyimpanan Random Access Memory atau pada traffic jaringan. Volatile data hanya akan ada pada saat sistem masih menyala, sehingga perilaku dari attacker serta informasi bukti digital yang dapat diketahui berupa IP Address dan MAC Address source destination yang dianalisis menggunakan aplikasi Wireshark. Terdapat pendeteksian pada penelitian ini dengan\nmenggunakan aplikasi Instruction Detection System Snort yang dapat mengirimkan alert ketika sistem diserang.","PeriodicalId":31786,"journal":{"name":"Jurnal Komputer Terapan","volume":" ","pages":""},"PeriodicalIF":0.0000,"publicationDate":"2021-04-15","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Jurnal Komputer Terapan","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.35143/JKT.V7I1.4575","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}
引用次数: 0

Abstract

Perkembangan teknologi pada zaman sekarang membuat hampir setiap orang menjadikan Wireless Local Area Network sebagai kebutuhan. Beberapa badan usaha bahkan instansi sudah lebih memilih menggunakan teknologi wireless dikarenakan pemakaiannya yang sangat mudah, akan tetapi masih sangat sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless. Address Resolution Protocol Poisoning Attack merupakan salah satu jenis serangan pada jaringan wireless dengan akses terbuka dan juga sangat mudah dilakukan dengan menggunakan berbagai aplikasi, salah satu contoh aplikasi yang dapat digunakan adalah Netcut. Serangan tersebut mampu mengendus data frame dan melakukan modifikasi traffic atau bahkan menghentikan traffic internet. Pada kasus ini serangan dapat dianalisis menggunakan metode live forensics karena data yang diteliti berupa volatile bersifat sementara dan hanya dapat ditemukan pada penyimpanan Random Access Memory atau pada traffic jaringan. Volatile data hanya akan ada pada saat sistem masih menyala, sehingga perilaku dari attacker serta informasi bukti digital yang dapat diketahui berupa IP Address dan MAC Address source destination yang dianalisis menggunakan aplikasi Wireshark. Terdapat pendeteksian pada penelitian ini dengan menggunakan aplikasi Instruction Detection System Snort yang dapat mengirimkan alert ketika sistem diserang.
地址解析协议中毒攻击Pada路由器Wlan Menggunakan Metode实时取证
现代科技的发展使得几乎每个人都需要无线网络。由于无线网络上的数据通信安全,甚至一些机构也更喜欢使用无线技术,但很少有人注意到无线网络上的数据通信安全。地址Resolution协议Poisoning攻击是一种对无线网络的公开攻击,使用不同的应用程序也很容易,可用的应用程序之一就是Netcut。这次攻击能够嗅出帧数据并进行流量修正,甚至阻止互联网流量。在这种情况下,攻击可以使用实时法医方法进行分析,因为它所研究的不稳定数据是暂时的,只能在随机访问内存存储或网络流量中找到。数据的不稳定只会在系统启动时才会存在,因此在Wireshark应用程序分析的IP地址和MAC地址地址目的地的已知攻击和数字证据信息。这项研究通过使用Snort仪器探测系统的应用程序发现了这一点,这些应用程序可以在系统受到攻击时发出警报。
本文章由计算机程序翻译,如有差异,请以英文原文为准。
求助全文
约1分钟内获得全文 求助全文
来源期刊
自引率
0.00%
发文量
32
审稿时长
6 weeks
×
引用
GB/T 7714-2015
复制
MLA
复制
APA
复制
导出至
BibTeX EndNote RefMan NoteFirst NoteExpress
×
提示
您的信息不完整,为了账户安全,请先补充。
现在去补充
×
提示
您因"违规操作"
具体请查看互助需知
我知道了
×
提示
确定
请完成安全验证×
copy
已复制链接
快去分享给好友吧!
我知道了
右上角分享
点击右上角分享
0
联系我们:info@booksci.cn Book学术提供免费学术资源搜索服务,方便国内外学者检索中英文文献。致力于提供最便捷和优质的服务体验。 Copyright © 2023 布克学术 All rights reserved.
京ICP备2023020795号-1
ghs 京公网安备 11010802042870号
Book学术文献互助
Book学术文献互助群
群 号:604180095
Book学术官方微信
小红书