Teknik Penyerangan - Scanning

Apa yang dimaksud dengan teknik scanning dalam penyerangan?

• Menggunakan teknik enkripsi untuk melindungi data dari serangan

• Mengamankan sistem keamanan agar tidak bisa diserang

• Mencari celah atau kelemahan dalam sistem keamanan untuk dimanfaatkan dalam serangan.

• Menggunakan teknik firewall untuk menghalangi akses yang tidak sah

Sebutkan jenis-jenis teknik scanning yang sering digunakan dalam penyerangan.

• malware scanning

• port scanning, network scanning, vulnerability scanning, application scanning

• firewall scanning

• database scanning

Bagaimana cara melakukan scanning port pada sebuah sistem?

• Gunakan Nmap untuk melakukan scanning port.

• Gunakan Metasploit untuk melakukan scanning port.

• Gunakan Wireshark untuk melakukan scanning port.

• Gunakan Microsoft Excel untuk melakukan scanning port.

Mengapa penting untuk melakukan scanning sebelum melakukan penyerangan?

• To gather information about the target's vulnerabilities, network structure, and defenses.

• To make the target aware of the impending attack

• To test the speed of the attacker's computer

• To increase the chances of successful attack

Apa perbedaan antara scanning aktif dan scanning pasif?

• Scanning aktif melibatkan pengiriman paket ke target untuk mengumpulkan informasi, sedangkan scanning pasif melibatkan pengamatan lalu lintas jaringan tanpa mengirimkan paket tambahan.

• Scanning aktif hanya melibatkan pengamatan lalu lintas jaringan

• Scanning pasif melibatkan pengiriman paket tambahan ke target

• Scanning aktif tidak melibatkan pengiriman paket ke target

Apakah risiko yang mungkin terjadi saat melakukan scanning pada sebuah sistem?

• Mengurangi risiko serangan

• Mengganggu kinerja sistem, memicu respons keamanan, dan mengungkapkan informasi sensitif.

• Menambah keamanan sistem

• Meningkatkan kecepatan sistem

Bagaimana cara mengidentifikasi vulnerability saat melakukan scanning?

• Ignore all scan results

• Rely solely on automated tools for identification

• Scan for common vulnerabilities and exposures (CVEs), check for misconfigurations, and analyze the results to pinpoint weaknesses.

• Only focus on known vulnerabilities

Apa yang dimaksud dengan banner grabbing dalam konteks scanning?

• Banner grabbing adalah teknik untuk mengumpulkan informasi tentang layanan yang berjalan pada server target dengan membaca banner atau informasi yang dikirimkan oleh server saat koneksi pertama kali dibuat.

• Banner grabbing adalah teknik untuk mengumpulkan informasi tentang ukuran banner pada website target

• Banner grabbing adalah teknik untuk mengumpulkan informasi tentang warna banner pada website target

• Banner grabbing adalah teknik untuk mengumpulkan informasi tentang harga banner pada website target

Sebutkan tools yang biasa digunakan untuk melakukan scanning pada jaringan.

• Burp Suite

• Metasploit

• Nmap, Wireshark, Nessus, OpenVAS, Angry IP Scanner

• Zenmap

Bagaimana cara mengurangi jejak saat melakukan scanning agar tidak terdeteksi?

• Menggunakan alamat IP yang valid saat scanning

• Menggunakan teknik seperti spoofing alamat IP, menggunakan VPN atau proxy, membatasi kecepatan scanning, dan memilih waktu yang tepat untuk melakukan scanning.

• Melakukan scanning pada jam sibuk

• Menggunakan kecepatan scanning maksimum