Sniffing

Pada saat kita berinteraksi dengan internet, komputer yang kita gunakan diistilahkan sebagai entitas yang dikenal juga sebagai sebuah komputer lokal atau node. Banyak sekai proses komunikasi data antara komputer host dengan komputer lainnya yang berinteraksi pada jaringan tersebut. Ketika komputer host mengirimkan packet data menggunakan jaringan komputer, packet data tersebut akan disebarkan keseluruh jaringan hingga ke alamat yang dituju. Lalu lintas pada jaringan internet sangatlah rumit akan tetapi semua data tertata sedemikaian rupa karena masing-masing entitas yang berinterksi dalam jaringan internet memiliki alamat yang berbeda-beda yang dinamakan dengan IP Address.
 

Berdasarkan latar belakan diatas, maka dibutuhkan suatu perangkat atau tool untuk memantau  dan menganalisa lalu lintas packet data yang berinteraksi pada jaringan internet. Salah satu perangkat yang digunkan untuk menganalisa kinerja jarinagan internet adalah wireshark. Berkaitan dengan menganalisa packet jaringan, erat kaitannya fungsi sniffing pada wireshark.

Sniffing adalah pekerjaan menyadap packet data yang lalu lalang di sebuah jaringan. Packet data ini berisi mengenai apa saja, baik username, password, aktifitas pengguan jaringan, dan lain- lain. Adapun fungsi utama dari sniffing adalah sebagai berikut.

1. Kemanan

Packet analyzer/ wireshark akan mengalisa packet data yang melalu-lintas pada sebuah jaringan. Apabila ada packet yang dikira tidak dikehendaki untuk melalu lintas, maka administrator akan menciptakan security untuk menghalang packet untuk masuk ke jaringan.

2. Troubleshooting

Dengan melihat packet yang melintas di jaringan menggunakan wireshark, maka akan dapat diketahui packet apa saja yang sering mucul di jaringan tersebut. Apabila packet tersebut terlalu sering melintas maka dapat disimpulkan bahwa pengiriman data terjadi perulangan karena dimungkinkan adanya pengiriman yang error. Melihat kondisi tersebut, packet itulah yang akan menyebabkan jaringan menjadi lambat sehingga Administrator perlu berbenah.

3. Pengalamatan

Secara umum, proses pertukaran data antar komputer meliputi, alamat tujuan, alamat pengirim, protokol yang digunakan, data yang dikirim, port yang digunakan. Wireshark akan mampu menampilkan funsi-funngsi pengalamatan tersebut.

Erat kaitannya dengan pengiriman data, maka kita harus meng-capture packet-packet yang melintas di jaringan. Pada layer TCP ada beberapa flag yang mampu di capture oleh wireshark, yaitu:

1. Flag URG

berfungsi untuk diidentifikasi bahwa bagian dari TCP mengandung data yang sangat penting.

2. Flag ACK

befungsi untuk mengetahui apakah data yang dikirimkn sudah diterima atau belum dikomputer client. 

3. Flag PSH 

berisi untuk mengindikai isi dari TCP yang diterima di komputer client. Jika PSH bernilai 1 maka data tidak boleh 1 byte pun hilang karena apabila hilang, data akan dikirim ulang

4. Flag RST

berfungsi untuk mengindikasi koneksi yang dibuat akan gagal. Untuk koneksi sebuah TCP yang sedang berjalan atau aktif, sebuah segmen dengan flag RST diset ke nilai 1 akan dikirimkan sebagai respon terhadap sebuah segmen TCP yang diterima, dan ternyata segment tersebut bukan yang diminta, sehingga koneksi pun menjadi gagal.

5.Flag SYN

berfungsi untuk mengindikasi bahwa segmen TCP yang bersangkutan mengandung Initial Sequence Number (ISN). Selama proses pembuatan sesi koneksi TCP, Jika melakukan request maka akan memberikan nilai SYN bernilai 1.

6.Flag FIN 

berfungsi untuk menandakan bahwa pengirim segmen TCP telah selesai dalam mengirimkan data dalam sebuah koneksi TCP. Ketika sebuah koneksi TCP akhirnya dihentikan (akibat sudah tidak ada data yang dikirimkan lagi), setiap host TCP akan mengirimkan sebuah segmen TCP dengan flag FIN diset ke nilai 1.

Referensi:

Budi, Ahmad dkk. Analisa Capture Paket Network Protocol dengan Menggunakan Tools  Wireshark 
Perdana, Farhan. Sniffing?Cain Abel Saja !