Kepada para mahasiswa peserta kuliah keamanan jaringan, hari ini kita akan belajar tentang keamanan password. Untuk itu kita akan mengenal beberapa tools untuk melakukan password cracking diantaranya: hydra, johntheripper, medusa, ncrack. Untuk itu silahkan kerjakan latihan 3 keamanan jaringan berikut ini:
- Menggunakan Linux silahkan install tools password cracking. Silahkan pilih salah satu: hydra, johntheripper, medusa, ncrack!
- Lakukan konfigurasi jaringan & Sambungkan laptop anda ke Akses Point yang digunakan pada praktikum!
- Pilih sebuah komputer target
- Lakukan scanning terlebih dahulu ke komputer target! Laporkan ada layanan apa saja yang tersedia pada komputer target! Laporkan juga port apa saja yang terbuka pada komputer target. Informasi ini kita butuhkan untuk melakukan password cracking!
- Lakukan enumerasi untuk mencari username dari komputer target!
Percobaan Dictionary Attack
- Buat sebuah file yang berisi kemungkinan daftar username dari komputer target!
- Buat sebuah file yang berisi kemungkinan daftar password dari komputer target! Anda dapat juga mengunduh password list dari beberapa link berikut: https://github.com/danielmiessler/SecLists/tree/master/Passwords https://wiki.skullsecurity.org/Passwords ; http://dazzlepod.com/site_media/txt/passwords.txt
- Pelajari perintah apa yang digunakan untuk melakukan dictionary attack menggunakan tools pilihan anda!
- Lakukan password cracking dengan dictionary attack dan temukan password dari komputer target!
- Port yang sering menjadi target adalah SSH, Telnet, FTP, VNC, Remote Desktop!
- Sebaiknya dikerjakan berpasangan dengan teman anda!
Buat laporan dan kumpulkan ke email dengan subjek latihan 3 keamanan jaringan!
Have Fun!
Slide kuliah: