Perintah Nmap Untuk Information Gathering Dengan NSE (Nmap Script Engine)

Nmap Scripting Engine (NSE) adalah salah satu fitur dari Nmap yang cukup populer pada pertengahan 2010 hingga sekarang. Dengan adanya fitur ini, semua orang dapat menulis scriptnya sendiri untuk melakukan scanning dengan Nmap sesuai dengan keinginannya. Fitur ini sama seperti fitur pada metasploit yang juga memiliki modul-modul atau exploit untuk mencari kerentanan pada sistem di mana modul-modul ini di tulis oleh orang-orang dari seluruh dunia.

Kali Ini saya akan menulis sebuah artikel dengan tema Nmap script untuk sql-injection, nmap script vulnerability scan, dan lain-lain.

Menentukan Lokasi Berdasarkan IP Address

Mengidentifikasi lokasi IP Address membantu kita dalam banyak situasi. Jika anda adalah seorang sysadmin, anda dapat menggunakan cara ini untuk menelusuri IP yang teridentifikasi melakukan penyerangan pada server anda.

Gorjan Petrovski, ia adalah orang yang sering membuat script NSE. Untuk hal ini, ia membuat tiga script Nmap yang membantu kita untuk menentukan lokasi berdasarkan IP Address. Tiga script tersebut yaitu ip-geolocation-maxmind, ip-geolocation-ipinfodb, dan ipgeolocation-geobytes.

Berikut perintah dari NSE :

nmap --script -d -p80 ip-geolocation-* <target> = perintah --script ip-geolocation-* adalah untuk menjalankan script dengan awalan nama ip-geolocation, kemudian flag -d digunakan untuk debugging.

Mendapatkan Informasi Dari WHOIS

WHOIS adalah layanan yang digunakan untuk menemukan informasi tentang nama domain. WHOIS akan menampilkan informasi tentang nama dan infromasi kontak dari pendaftar domain, tanggal pendaftaran, nama server, alamat email yang membeli domain, masa berlaku domain, dan informasi penting lainnya.

Berikut perintah dari NSE :

nmap -p80 --script whois-domain nmap.org = script whois domain mendapatkan informasi penting tersebut melalui website whois.iana.org yang merupakan akar atau root dari whois.

Mendapatkan Akun E-mail

Akun e-mail sangat berguna bagi penetration tester untuk melakukan social engineering dan juga sering digunakan untuk brute-force usernma dan password yang biasanya digunakan untuk login pada suatu sistem. Pada bagian ini, kita akan menggunakan script http-email-harvest.

Script http-email-harvest berfungsi untuk melakukan [enjelajahan pada suatu website dan mencari alamat e-mail yang tersedia pada website tersebut.

Berikut Perintah dari NSE :

nmap -p80 --script http-email-harvest insecure.org = Script di samping akan menjalankan perintah script email-harvest, Script ini hanya berfungsi pada port 80 dan port 443. Script yang kita jalankan tersebut akan mencari alamat e-mail pada websote insecure.org

Brute Force DNS

Brute Force adalah metode trial and error yang digunakan untuk memperoleh informasi-informasi penting. Maksud dari trial and error adalah seseorang yang melakukan brute force akan terus mencoba untuk mendapatkan informasi penting dari targetnya dengan cara menebak saja.

Berikut Perintah dari NSE :

nmap -p80 --script dns-brute scanme.nmap.org = Perintah dari script ini adalah untuk melakaukan brute force ke domain scanme.nmap.org dan hasil yang akan di tampilkan oleh scirpt ini adalah berbagai nama domain yang ada pada domain scanme.nmap.org.

Oke sekian dulu artikel bertema NMAP. Untuk kekurangannya saya mohon maaf.. dan masih ada banyak lagi artikel yang akan memebahas tentang Nmap maka jangan lupa kunjungi lagi blog ini..

Terima Kasih