Capture Protocol Jaringan Menggunakan Wireshark

Address Resolutin Protocol (ARP) is one of Data Link protocol that used to find physical address (MAC address) from its logical address (IP address). ARP will do its task if it haven’t known physical address from destination’s logical address, or if there are non-matched data in its ARP tables. Internet Control Message Protocol (ICMP) is protocol that used to help error handling and control procedure. By using wireshark, we can see the steps from these two protocols. Keywords: ARP, ICMP, wireshark, IP address, MAC address

Address Resolution Protocol (ARP) merupakan salah satu protokol lapisan Data Link yang bertugas mencari alamat fisik perangkat (MAC address) dari alamat logikanya (IP address). Protokol ARP akan melakukan tugas pemetaan alamat ini apabila belum mengetahui alamat fisik dari alamat logika yang dituju, atau apabila terjadi ketidakcocokan data pada tabel ARP yang dimiliki. Dengan software wireshark, kita seakan melihat langkah-langkah protokol ini bekerja. Kata kunci: ARP, wireshark, alamat IP, alamat MAC

There are 7 layer in the OSI Model. Every layer has particulary responsible on data communication process. OSI Model Layer divided into two group which are Upper Layer and Lower Layer. Upper Layer consists of Application, Presentation and Session. Then the Lower Layer consists of Transport, Network, Data Link and Physical. The Address Resolution Protocol or ARP is a telecommunication protocol used for resolution of network layer addresses into link layer addresses, a critical function in multiple-access networks.ARP is used to convert an IP address into MAC address. ARP has been implemented with many combinations of network and data link layer technologies, such as IPv4, Chaosnet, DECnet and Xerox PARC Universal Packet (PUP) using IEEE 802 standards The Internet Control Message Protocol (ICMP) is one of the main protocols of the Internet Protocol Suite. It is used by network devices, like routers, to send error messages indicating, for example, that a requested service is not available or that a host or router could not be reached. Abstrak Pada OSI model terdapat 7 Layer. Setiap Layer bertanggung jawab secara khusus pada proses komunikasi data. Model Layer OSI dibagi dalam dua group yaitu Upper Layer dan Lower Layer. Upper Layer terdiri dari Application, Presentation dan Session. Sedangkan Lower Layer terdiri dari Transport, Network, Data Link dan Physical. Address Resolution Protocol atau ARP adalah sebuah protokol dalam TCP/IP Protocol Suite yang bertugas melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address). ARP diimplementasikan dengan beberapa kombinasi dari teknologi network dan data link layer seperti Ipv4, Chaosnet, DECnet dan Xerox PARC Universal Packet (PUP) menggunakan standar IEEE 802. Internet Control Message Protocol (ICMP) adalah salah satu protokol utama dari Internet Protocol Suite. Hal ini digunakan oleh perangkat jaringan, seperti router, untuk mengirim pesan kesalahan yang menunjukkan, misalnya, bahwa layanan yang diminta tidak tersedia atau bahwa host atau router tidak bisa dihubungi. ICMP juga dapat digunakan untuk menyampaikan pesan permintaan. Kata Kunci: OSI Model Layer, Wireshark, ARP, ICMP

TCP biasanya digunakan ketika protokol lapisan aplikasi membutuhkan layanan transfer data yang bersifat andal, di mana layanan tersebut tidak dimiliki oleh protokol lain sebab TCP berperan di dalam memperbaiki pengiriman data yang benar dari suatu klien ke server di mana data dapat hilang di tengah-tengah jaringan dan TCP dapat mendeteksi error atau data yang hilang dan kemudian melakukan transmisi ulang sampai data diterima dengan benar dan lengkap. . Contoh dari protokol yang menggunakan TCP adalah HTTP dan FTP.

Wireshark adalah salah satu dari sekian banyak tool Network Analyzer yang banyak digunakan oleh Network administrator untuk menganalisa kinerja jaringannya. Wireshark banyak disukai karena interfacenya yang menggunakan Graphical User Interface (GUI) atau tampilan grafis. Seperti namanya, Wireshark mampu menangkap paket-paket data/informasi yang berseliweran dalam jaringan yang kita “intip”. Semua jenis paket informasi dalam berbagai format protokol pun akan dengan mudah ditangkap dan dianalisa. Untuk artikel kali ini saya akan membahas protocol-protocol yang tertangkap pada wireshark ketika kita sedang mengakses Instagram

Internet Control Message Protocol (ICMP) adalah kesalahan pelaporan dan diagnostik utilitas dan dianggap sebagai bagian diperlukan setiap pelaksanaan IP. Memahami ICMP dan mengetahui apa mungkin dapat menghasilkan jenis tertentu ICMP sangat berguna dalam mendiagnosis masalah jaringan. ICMPs yang digunakan oleh router, perangkat perantara atau host untuk berkomunikasi Update atau kesalahan informasi untuk router lain, perangkat perantara, atau host. Setiap pesan ICMP berisi tiga bidang yang mendefinisikan tujuan dan menyediakan checksum. Mereka adalah jenis, kode, dan CHECKSUM bidang. JENIS bidang mengidentifikasi pesan ICMP, bidang kode menyediakan lebih lanjut menyediakan informasi tentang tipe field yang terkait, dan CHECKSUM metode untuk menentukan integritas dari pesan.

Journal of Information Engineering and Educational Technology, 2021

Perkembangan teknologi informasi saat ini berkembang dengan cepat terutama dalam teknologi internet. Hampir semua perangkat sekarang terhubung dengan koneksi internet. Karena semakin luasnya pengguna internet, maka tingkat keamanan terutama dalam pengiriman data sangat perlu diperhatikan. Ada banyak cara untuk melakukan penyadapan paket data yang terjadi pada jaringan internet salah satunya adalah sniffing. sniffing adalah salah satu teknik dalam penyadapan komunikasi data, Sniffing bisa memonitoring setiap komunikasi data yang terjadi pada jaringan internet baik itu protokol HTTP, TLS, ARP, DNS dan lain-lain. Dalam penelitian ini, teknik sniffing akan dilakukan dengan perangkat lunak Wireshark pada komunikasi data berprotokol HTTP. Wireshark akan menangkap informasi dari komunikasi data yang terjadi pada Wireless, dan melakukan penyaringan informasi dan hanya fokus kepada informasi komunikasi data berprotkol HTTP. Pada protokol HTTP ini akan menghasilkan data POST yang memuat infor...

INFORMATICS FOR EDUCATORS AND PROFESSIONAL : Journal of Informatics

Abstrak yang ditulis dengan baik dapat membantu pembaca dalam menyimpulkan isi pokok tulisan dengan cepat dan tepat, mengetahui kesesuaian dengan minatnya, sehingga dapat mengambil keputusan untuk terus membaca seluruh dokumen atau tidak. Abstrak sebaiknya berisi kalimat informatif yang jelas, mengungkap permasalahan, pendekatan atau solusi yang ditawarkan, dan hal-hal penting yang berhasil ditemukan atau disimpulkan. Abstrak berisi 100 hingga 250 kata dengan istilah-istilah yang sudah dikenal luas, tanpa singkatan-singkatan dan tanpa kutipan. Abstrak seharusnya ditulis dalam kalimat bentuk lampau (untuk abstrak dengan bahasa Inggris). Kata kunci berisi kata yang dapat dijadikan rujukan tambahan pada sistem pengindeks dan pengelola abstrak selain judul artikel. Penggunaan kata kunci yang baik dan tepat dapat memudahkan pihak-pihak yang membutuhkan untuk menemukan artikel tersebut.

Creative Information Technology Journal, 2015

Rogue DHCP server adalah salah satu pemanfaatan celah keamanan pada mekanisme konfigurasi alamat jaringan menggunakan DHCP. Rogue DHCP server memberikan konfigurasi alamat jaringan yang salah kepada client yang tergabung di dalam jaringan dengan tujuan menciptakan serangan jaringan berupa man in the middle, sehingga dapat menimbulkan ancaman terhadap privasi client yang tergabung di dalam jaringan.Penelitian difokuskan pada analisis DHCP packets seperti DHCPDISCOVER, DHCPREQUEST, DHCPOFFER, DHCPACK yang melewati sebuah Bridge Mikrotik menggunakan aplikasi Wireshark Network Protocol Analyzer sebelum dan setelah adanya Rogue DHCP server di dalam jaringan DHCP, sehingga dapat diamati bagaimana DHCP server asli dan Rogue DHCP server saling bertukar paket DHCP dengan DHCP client yang selanjutnya dilakukan analisis terhadap Rogue DHCP packets.Dari hasil analisis didapatkan informasi parameter-parameter yang terkandung di dalam Rogue DHCP Packets yang difungsikan untuk membangun sistem kea...

Jurnal RESISTOR (Rekayasa Sistem Komputer), 2018

Deep Packet Inspection (DPI) is a technique commonly used by network administrator to be able to monitor in detail the flow of data in the form of data packets that occur at that moment. This data stream will produce an information that can be used for network management purposes. One example of a case study that can be done with this technique is the intranet that is available in Information Technology major Udayana University’s. Deep Packet Inspection Technique is done with purpose to identifying the initial slowing down of network speed on Information Technology major Udayana University’s.