Analisis Address Resolution Protocol Poisoning Attack Pada Router Wlan Menggunakan Metode Live Forensics

Abstract

Perkembangan teknologi pada zaman sekarang membuat hampir setiap orang menjadikan Wireless Local Area Network sebagai kebutuhan. Beberapa badan usaha bahkan instansi sudah lebih memilih menggunakan teknologi wireless dikarenakan pemakaiannya yang sangat mudah, akan tetapi masih sangat sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless. Address Resolution Protocol Poisoning Attack merupakan salah satu jenis serangan pada jaringan wireless dengan akses terbuka dan juga sangat mudah dilakukan dengan menggunakan berbagai aplikasi, salah satu contoh aplikasi yang dapat digunakan adalah Netcut. Serangan tersebut mampu mengendus data frame dan melakukan modifikasi traffic atau bahkan menghentikan traffic internet. Pada kasus ini serangan dapat dianalisis menggunakan metode live forensics karena data yang diteliti berupa volatile bersifat sementara dan hanya dapat ditemukan pada penyimpanan Random Access Memory atau pada traffic jaringan. Volatile data hanya akan ada pada saat sistem masih menyala, sehingga perilaku dari attacker serta informasi bukti digital yang dapat diketahui berupa IP Address dan MAC Address source destination yang dianalisis menggunakan aplikasi Wireshark. Terdapat pendeteksian pada penelitian ini dengan menggunakan aplikasi Instruction Detection System Snort yang dapat mengirimkan alert ketika sistem diserang.

Network Forensic: Analysis of Client Attack and Quality of Service Measurement by ARP Poisoning using Network Forensic Generic Process (NFGP) Model

“…Man in the Middle Attack adalah jenis serangan siber di mana pihak ketiga memasuki korespondensi online antara dua pengguna [2]. Dengan cara ini penyerang mampu mengendus data frame dan melakukan modifikasi traffic (ARP poisoning) [3]. Dalam serangan ARP poisoning/spoofing, paket ARP berbahaya dikirim ke default gateway pada jaringan LAN dengan maksud untuk mengubah IP address dan MAC address pada tabel ARP cache [4].…”

“…Keberadaan ARP poisoning menjadi ancaman serius bagi jaringan komputer saat ini [9]. Serangan ini bisa mengganggu lalu lintas jaringan sehingga dapat memutuskan koneksi internet pada perangkat yang terhubung ke jaringan [3].…”

“…Selanjutnya adalah penelitian yang berjudul Analisis Address Resolution Protocol Poisoning Attack Pada Router WLAN Menggunakan Metode Live Forensics. Penelitian ini melakukan simulasi serangan dengan aplikasi Netcut yang digunakan untuk memutus koneksi pada perangkat korban, Hasil analisis live forensics menggunakan aplikasi wireshark didapatkan beberapa informasi mengenai identitas penyerang [3].…”

Security System Analysis Using the HTTP Protocol Against Packet Sniffing Attacks

“…The investigated data is temporary and can only be found in random access memory or network traffic. Therefore, the attacker's behavior and digital evidence can be identified in the form of IP addresses and target source MAC addresses [7].…”

“…Moreover, Ettercap is an application that includes hacking systems or well-known sniffer applications [7]. Wireshark is an application that understands the structure of protocols and monitors packets [8], allowing the data to be read and eventually identifying personal data based on the SIM MBKM website system [9].…”