BAB 4 IMPLEMENTASI DAN EVALUASI

Transkripsi

1 BAB 4 IMPLEMENTASI DAN EVALUASI 4.1 Implementasi Tujuan pembuatan program-program ini adalah agar penulis bisa mendeteksi paket-paket data yang keluar masuk pada komputer di jaringan yang berbeda. Agar program-program bisa berjalan sesuai dengan yang diinginkan maka perlu penempatan lokasi program yang sesuai. Syarat utama agar programprogram dapat berjalan sesuai yang diinginkan yaitu program sniffer harus bisa terhubung dengan program server dan program admin juga harus bisa terhubung dengan server. Gambar 4.1 Cara Kerja Program 72

2 73 Apabila diterapkan pada jaringan internet, agar program sniffer dan admin dapat terhubung dengan program server maka komputer dimana program server dijalankan harus mempunyai IP Public. Jika komputer tersebut tidak mempunyai IP Public, program sniffer dan admin tidak bisa melakukan koneksi dengan program server. Gambar 4.2 Contoh Penerapan Program

3 74 Berdasarkan Gambar 4.2, PC A tidak bisa mengakses PC B karena terhalang oleh Proxy Server ABC. Demikian pula PC B tidak bisa mengakses PC A karena terhalang oleh Proxy Server XYZ. Jika komputer tersebut tidak bisa diakses maka tidak bisa pula dipantau paket-paket data yang keluar masuk pada komputer tersebut. Untuk mengatasi permasalahan seperti ini maka penulis merancang tiga buah program yang memiliki fungsinya masing-masing. Program sniffer memiliki tugas utama menangkap paket-paket data dan mengirimkannya pada program server. Program server bertugas mengatur aliran data antara program admin dan program sniffer. Sedangkan program admin sendiri bertugas memerintahkan program server dan sniffer. Penempatan program server harus sesuai karena program server memiliki tugas yang sangat penting. Jika berdasarkan Gambar 4.2, maka penempatan program server paling tepat adalah di PC C yang memiliki IP Public karena ketika mengakses komputer dengan melewati jaringan internet, komputer yang dapat diakses adalah komputer yang memiliki IP Public. Apabila program-program ini diterapkan pada jaringan biasa maka IP Public pada komputer dimana program server dijalankan bukan keharusan. Jadi komputer tersebut tidak memerlukan IP Public dengan catatan bahwa program sniffer dan program admin harus bisa terhubung dengan program server. Dikarenakan penulis tidak mempunyai sarana yang memadai yaitu IP Public. Oleh karena itu untuk testing program, penulis merancang suatu jaringan yang menyerupai jaringan pada Gambar 4.2 tapi dalam bentuk sederhananya. Jaringan tersebut dirancang seperti yang terlihat pada Gambar 4.3.

4 Gambar 4.3 Topology Sistem Untuk Testing Program 75

5 76 Penulis merancang jaringan seperti tergambar pada Gambar 4.3 untuk mensimulasikan jaringan seperti pada Gambar 4.2. Simulasi digunakan penulis untuk membuktikan bahwa tujuan pembuatan program ini telah tercapai. Berikut adalah pengandaian antara kedua jaringan : PC 1 pada Gambar 4.3 dianggap seperti PC A pada Gambar 4.2. PC 2 pada Gambar 4.3 dianggap seperti Proxy Server ABC pada Gambar 4.2 PC 3 pada Gambar 4.3 dianggap seperti PC C pada Gambar 4.2 PC 4 pada Gambar 4.3 dianggap seperti Proxy Server XYZ pada Gambar 4.2 PC 5 pada Gambar 4.3 dianggap seperti PC B pada Gambar Spesifikasi Sistem Perangkat Keras Tabel 4.1 Spesifikasi Perangkat Keras

6 Perangkat Lunak Tabel 4.2 Spesifikasi Perangkat Lunak 4.3 Tampilan dan Cara Operasi Tampilan dan Cara Operasi Program Sniffer Untuk mengoperasikan program sniffer cukup mudah yaitu hanya cukup diklik dua kali program sniffer tersebut. Setelah program sniffer dijalankan maka program sniffer akan berjalan secara diam-diam. Pada Gambar 4.6, penulis memberi nama setup.exe pada program sniffer. Untuk nama file ini sebenarnya bebas mau memberi nama apa saja tapi penulis memberi nama setup.exe agar orang lain mengira bahwa program ini adalah program instalisasi. Gambar 4.4 Program Sniffer Pada Windows Explorer

7 78 Dikarenakan program sniffer tidak mempunyai tampilan apa-apa maka program sniffer hanya bisa terlihat di dalam Windows Task Manager. Untuk mengakses Windows Task Manager, pada Windows tekan tombol Ctrl+Alt+Delete pada keyboard secara bersamaan satu kali saja. Untuk melihat program sniffer apakah telah berjalan, pilih tab Proses pada Windows Task Manager. Pada tab Proses terdapat list proses-proses yang berjalan pada Windows saat itu. Program sniffer akan terlihat dalam proses sesuai dengan nama file yang diklik dua kali sebelumnya. Karena penulis memberi nama file setup.exe maka pada tab Proses terlihat setup.exe (Gambar 4.7). Gambar 4.5 Program Sniffer (setup.exe) Pada Task Manager

8 79 Ketika program sniffer berjalan, program sniffer segera membuat file config.s (Gambar 4.8). File ini berisi alamat IP dan Port Server. Sebenarnya program sniffer sudah menyimpan IP dan Port Server default di dalam programnya. Agar bisa lebih leluasa mengubah IP dan Port Server maka penulis merancang agar program sniffer membuat file config.s ini. Gambar 4.6 Program Sniffer Membuat File config.s Selain membuat file config.s, ketika dijalankan program sniffer juga menggandakan diri ke folder System pada Windows. Jika misalkan folder System dari Windows terdapat pada D:\Windows\system32 maka program sniffer akan menggandakan diri ke folder tersebut dengan nama file system32.exe. Jika program sniffer sukses menggandakan diri maka program sniffer akan mengeset agar system32.exe yang berada di folder System berjalan ketika Windows start-up. Jika gagal menggandakan diri maka setup.exe yang diset agar berjalan ketika windows start-up. Gambar 4.7 Program Sniffer Menggandakan Diri

9 80 Penulis merancang agar program sniffer menggandakan diri dengan menggunakan nama system32.exe. Penamaan file ini bertujuan agar sebisa mungkin dapat mengelabui pemakai komputer tersebut. Oleh karena itu penulis memutuskan untuk memberi nama system32.exe karena sama dengan nama folder System pada Windows. Gambar 4.8 Program Sniffer(system32.exe) Pada Task Manager Jika sukses menggandakan diri maka ketika Windows start-up selanjutnya, program sniffer system32.exe akan berjalan diam-diam dan hanya bisa dilihat di dalam Windows Task Manager. Program sniffer system32.exe juga mempunyai cara kerja yang sama persis dengan program sniffer setup.exe misalnya membuat file config.s, menggandakan

10 81 diri kembali, mengeset kembali agar program berjalan ketika Windows start-up, membuat koneksi dengan program server, menerima perintah dari program admin dan melaksanakannya, dan lain-lain. Yang membedakan antara kedua program itu hanya nama file dan lokasi file tersebut. Gambar 4.9 Tampilan Ketika Program Sniffer Menerima Pesan Satu-satunya tampilan program yang terlihat adalah ketika program sniffer menerima pesan dari program admin. Kecuali ketika program sniffer menerima pesan dari program admin, program sniffer tidak akan mempunyai tampilan apa-apa karena program sniffer dirancang agar berjalan secara diam-diam Tampilan dan Cara Operasi Program Server Ada beberapa cara untuk mengoperasikan program server. Penulis telah membuat executable program server untuk Windows yaitu server.bat dan server.exe. Cara menjalankannya hanya cukup mengklik dua kali program tersebut. Gambar 4.10 Program Server Pada Windows Explorer

11 82 Cara lain untuk mengoperasikannya adalah melalui console yaitu dengan mengetikkan java server pada console. Jika diketikkan java server pada console maka program server akan berjalan dengan port default yaitu Untuk mengubah port number yang digunakan maka format yang perlu diketikkan pada Console adalah java<spasi>server<spasi>port misalnya java server Karena program server dibuat dalam bahasa Java maka program server bisa dijalankan di sistem operasi apa saja tapi dengan syarat pada sistem operasi tersebut terdapat Java Runtime Environment. Gambar 4.11 Tampilan Program Server Di Linux Gambar 4.12 Tampilan Program Server Di Windows Program server akan menunjukkan status apakah program sniffer atau program admin terhubung atau terputus. Program server juga akan menunjukkan status program sniffer dan program admin ketika mengirimkan data.

12 83 Gambar 4.13 Tampilan Ketika Program Sniffer Terhubung Gambar 4.14 Tampilan Ketika Program Admin Terhubung Gambar 4.15 Tampilan Ketika Program Admin Mengirim Data Gambar 4.16 Tampilan Ketika Program Sniffer Mengirim Data

13 84 Gambar 4.17 Tampilan Ketika Program Admin Terputus Gambar 4.18 Tampilan Ketika Program Sniffer Terputus Tampilan dan Cara Operasi Program Admin Cara mengoperasikan program admin cukup mudah yaitu dengan cara mengklik dua kali program admin tersebut. Setelah dijalankan maka akan muncul tampilan utama program admin. Gambar 4.19 Program Admin Pada Windows Explorer

14 Gambar 4.20 Tampilan Utama Program Admin 85

15 86 Tampilan utama program admin terbagi dalam beberapa bagian, yaitu : Menu Item File. Menu Item File pada program admin terbagi atas beberapa macam, yaitu : o Menu Refresh List. Menu ini berguna untuk memperbaharui list sniffer. Menu ini bisa diakses hanya ketika koneksi dengan program server telah terbuat. o Menu Start Capture. Menu ini berfungsi untuk memerintahkan program sniffer untuk segera memulai proses penangkapan paketpaket data. Menu ini hanya bisa diakses ketika koneksi dengan program server telah terbuat dan proses penangkapan paket-paket data pada program sniffer tersebut belum dimulai. o Menu Stop Capture. Menu ini berfungsi untuk memerintahkan program sniffer untuk segera menghentikan proses penangkapan paket-paket data. Menu ini hanya bisa diakses ketika koneksi dengan program server telah terbuat dan proses penangkapan paket-paket data pada program sniffer tersebut sudah dimulai. o Menu Info Sniffer. Menu ini untuk meminta informasi kepada program sniffer. Menu ini bisa diakses jika koneksi dengan program server telah terbuat. o Menu Open Folder Log. Menu ini untuk membuka folder dimana log file berada.

16 87 o Menu Hide To Tray. Menu ini berguna untuk menyembunyikan layar Menu Utama ini ke dalam tray bar (pada Desktop Windows ada di sebelah kanan bawah). o Menu Exit. Menu ini untuk menghentikan atau keluar dari program admin. Gambar 4.21 Tampilan Menu Item File Pada Program Admin Tool Bar Menu-menu pada tool bar memiliki fungsi yang sama persis dengan menu-menu pada Menu Item File. Gambar 4.22 Tampilan Tool Bar Pada Program Admin Menu Connect Pada menu ini terdapat dua buah tombol yaitu connect dan disconnect. Tombol connect untuk membuat koneksi dengan program server. Tombol connect bisa diakses jika belum adanya koneksi dengan program server. Tombol disconnect untuk memutuskan koneksi dengan program server. Tombol disconnect hanya bisa diakses ketika koneksi dengan program server telah terbuat.

17 88 Gambar 4.23 Tampilan Menu Connect Pada Program Admin Menu List Sniffer Menu ini akan menampilkan daftar sniffer yang terdeteksi oleh program server. Jika terlihat gambar lingkaran merah berarti program sniffer tersebut belum dimulai proses penangkapan paket-paket data. Apabila terlihat lingkaran hijau berarti proses penangkapan paketpaket data pada program sniffer tersebut sudah dimulai. Gambar 4.24 Tampilan Menu List Sniffer Pada Program Admin

18 89 Menu List Interfaces Menu ini untuk menampilkan daftar interfaces (jaringan) yang terdeteksi oleh program sniffer. Untuk memulai proses penangkapan paket-paket data, pemakai harus memilih salah satu dari daftar interface ini. Gambar 4.25 Tampilan Menu List Interfaces Pada Program Admin Menu Option Menu ini untuk mengeset sistem penyaringan paket-paket data dengan port number yang dipilih. Gambar 4.26 Tampilan Menu Option Pada Program Admin Menu List Packet Menu ini akan menampilkan daftar paket-paket data yang tertangkap oleh program sniffer. List ini akan menunjukkan keterangan paket data tersebut berasal dari sniffer yang mana, IP dan port asal, IP dan port tujuan, dan besar paket data tersebut.

19 90 Gambar 4.27 Tampilan Menu List Packet Pada Program Admin Menu Isi Packet Menu ini akan menampilkan isi paket data dari paket data yang dipilih pada Menu List Packet. Gambar 4.30 merupakan contoh ketika pemakai program snifferlogin ke suatu website. Pemakai program admin bisa melihat username dan password. Gambar 4.28 Tampilan Menu Isi Paket Pada Program Admin Menu Kirim Pesan Menu ini untuk mengirimkan pesan ke program sniffer yang dipilih. Untuk memilih program sniffer yang ingin dikirimi pesan dilakukan dengan memilih program sniffer pada Menu List sniffer. Gambar 4.29 Tampilan Menu Kirim Pesan Pada Program Admin

20 91 Jika sebelumnya dibahas mengenai fungsi dari setiap menu-menu yang ada pada program admin, maka sekarang akan dibahas mengenai cara memakai program admin. Adapun cara memakai program admin sebagai berikut : Setelah program admin dijalankan, masukkan IP dan port dari program server lalu tekan tombol connect. Jika program admin berhasil membuat koneksi dengan program server maka akan muncul daftar program sniffer dan beberapa fitur juga akan bisa diakses. Jika gagal melakukan koneksi akan ada pemberitahuan bahwa program admin tidak bisa terhubung dengan program server. Gambar 4.30 Tampilan Program Admin Ketika Koneksi Berhasil Dibuat

21 92 Gambar 4.31 Tampilan Program Admin Ketika Koneksi Gagal Dibuat Jika memilih salah satu program sniffer dari List Sniffer, maka akan muncul List Interfaces yang mampu dideteksi oleh program sniffer yang dipilih. Gambar 4.32 Tampilan Program Admin Ketika List Sniffer Dipilih Jika ingin melihat informasi dari program sniffer, tekan tombol Info Sniffer. Informasi program sniffer bisa didapatkan dengan syarat memilih salah satu program sniffer dari List Sniffer terlebih dahulu.

22 93 Jika tidak memilih salah satu program sniffer terlebih dahulu maka program admin akan memberikan peringatan. Gambar 4.33 Tampilan Menu Informasi Program Sniffer Gambar 4.34 Tampilan Ketika Meminta Info Tanpa Memilih Program Sniffer Jika ingin memulai proses penangkapan paket-paket data, maka pemakai program admin harus memilih interface dan filter pada port yang diinginkan. Jika pemakai program admin tidak memilih interface apapun maka program admin akan memberikan peringatan. Jika proses penangkapan paket-paket data sukses dimulai, maka gambar lingkaran pada List Sniffer akan berubah menjadi berwarna hijau.

23 94 Gambar 4.35 Tampilan Ketika Start Capture Berhasil Gambar 4.36 Tampilan Ketika Start Capture Tanpa Memilih Interface Setelah proses penangkapan paket-paket data dimulai, paket-paket hasil tangkapan tersebut diterima oleh program admin dan ditampilkan pada bagian List Packet. Jika ingin melihat isi paket data yang datang, cukup memilih paket data yang mau dilihat pada menu List Packet. Setelah dipilih maka isi paket akan terlihat pada menu Isi Packet.

24 95 Gambar 4.37 Tampilan Ketika Paket-Paket Data Diterima Jika ingin menghentikan proses penangkapan paket-paket data dapat dilakukan dengan cara memilih program sniffer yang terdapat gambar lingkaran hijau pada List Sniffer dan kemudian menekan tombol Stop Capture. Gambar lingkaran hijau berarti proses penangkapan paketpaket data sudah dimulai. Penghentian proses penangkapan paketpaket data hanya bisa dilakukan pada program sniffer yang sudah memulai proses penangkapan paket-paket data. Jika penghentian proses penangkapan paket-paket data berhasil maka gambar lingkaran akan berubah menjadi warna merah. Gambar lingkaran merah berarti program sniffer tidak sedang menangkap paket-paket data.

25 96 Gambar 4.38 Tampilan Ketika Stop Capture Dilakukan Ketika program admin menerima paket-paket data yang ditangkap, program admin akan secara otomatis membuat file log. File log ini dibagi menjadi log untuk TCP Packet dan log untuk UDP Packet. Untuk membuka folder log cukup menekan tombol Open Folder Log. Gambar 4.39 Folder Log

26 97 Jika pemakai program admin ingin menyembunyikan program admin maka pemakai program admin cukup menekan tombol Hide To Tray. Jika ingin memunculkan kembali program admin bisa dengan cara klik kiri dua kali pada icon di dalam tray bar (terletak pada kanan bawah desktop) atau dengan cara klik kanan icon di dalam tray bar dan pilih Show. Pada Gambar 4.42, icon program admin berupa gambar komputer yang berwarna biru. Gambar 4.40 Tampilan Program Admin Pada Tray Bar

27 Evaluasi Sebagai evaluasi, penulis membandingkan fitur-fitur antara program yang sudah dirancang penulis dengan program sniffer lainnya yaitu EffeTech HTTP Sniffer dan The Ethereal Network Analyzer. Alasan penulis memilih kedua program sniffer tersebut untuk dibandingkan dengan program yang dirancang penulis adalah karena kedua program sniffer tersebut dan juga program yang dirancang penulis menggunakan library yang sama yaitu WinPcap. EffeTech HTTP Sniffer ini merupakan sebuah program paket sniffer yang khusus menangkap paket IP yang mengandung protocol HTTP, menganalisa protocol dan sebagai peranagkat lunak penyusun file kembali yang dikirim melalui protocol HTTP berdasarkan platform windows. Dengan mengutamakan kemudahan dalam penggunaannya, dan kemenangannya dalam penghargaan untuk utility pemonitor HTTP, telah menjadikan effetech http sniffer sebagai pilihan utama dari para manajer, administrator jaringan dan pembuat worldwide. Dan The Ethereal Network Analyzer seperti yang telah dikatakan sebelumnya, aplikasi ini telah digunakan oleh administrator jaringan profesional sedunia untuk pemecahan masalah, analisis perangkat lunak (software) dan perkembangan protokol, serta juga pendidikan. Berikut ini beberapa perbandingan antara program packet sniffer penulis dengan program effetech HTTP sniffer dan The Ethereal Network Analyzer sebagai pembanding dilihat dari sisi penggunaannya sebagai sniffer.

28 Tabel 4.3 Perbandingan Dengan Program Sniffer Lainnya 99

29 100 Pembuatan program yang dirancang penulis ini ditujukan untuk menjadikan program ini semacam spyware (program yang mengumpulkan infomasi pribadi mengenai user tanpa sepengetahuan mereka). Oleh karena itu, penulis juga membandingkan program yang dirancang penulis dengan program spyware lainnya yaitu Blazing Tools Perfect Keylogger dan Trojan Optix Pro. Blazing Tools Keyslogger merupakan perangkat lunak yang dapat menangkap semua hasil ketikan pengguna, digunakan sebagai pendiagnosa dalam pengembangan perangkat lunak. Sistem seperti ini juga sangat berguna dalam penegakan hukum dan mata-mata. Dan Trojan Optix Pro ini merupakan sebuah tool akses jarak jauh yang dapat dikonfigurasi. Trojan Optix Pro lebih rumit dan lebih mematikan dari pendahulunya. Apliksi ini memiliki kemampuan untuk membunuh kebanyakan firewall dan antivirus yang ada sekarang ini.

30 Tabel 4.4 Perbandingan Dengan Spyware Lainnya 101