Editing NMAP: Command (section)

== Service and Version Detection ==
Nmap bisa mencari port terbuka (scan port). Selain itu, Nmap juga bisa mencoba '''menentukan layanan apa''' yang berjalan pada port itu (mis. <code>http</code>, <code>ssh</code>) '''dan versinya''' (mis. <code>Apache 2.4.29</code>). Proses itu disebut '''service & version detection'''.

🔹<code>-sV</code>

* Contoh: <code>nmap -sV 192.168.1.1</code>
* Fungsi: Mencoba mengenali '''service''' dan '''versi''' pada port yang terbuka.
* Catatan: Ini melakukan ''banner grabbing'' dan beberapa probe (kirim paket tertentu lalu analisis respons) untuk mencocokkan pola layanan.

=== <code>--version-intensity <0-9></code> ===

* Contoh: <code>nmap -sV --version-intensity 8 192.168.1.1</code>
* Fungsi: Mengatur “tingkat agresivitas” pemeriksaan versi. Nilai dari '''0 (ringan)''' sampai '''9 (paling agresif)'''. Angka lebih tinggi → lebih banyak probe → kemungkinan deteksi benar lebih besar, tetapi:
** lebih lambat,
** lebih intrusif (mungkin memicu IDS/IPS),
** berpotensi membuat layanan terpengaruh di sistem rentan.
* Gunakan 7–9 hanya di lab atau dengan izin.

=== <code>--version-light</code> ===

* Contoh: <code>nmap -sV --version-light 192.168.1.1</code>
* Fungsi: Mode cepat, kirim sedikit probe → '''cepat''' tapi '''kurang akurat'''.

=== <code>--version-all</code> ===

* Contoh: <code>nmap -sV --version-all 192.168.1.1</code>
* Fungsi: Pakai hampir semua probe yang tersedia (mirip intensity=9 + semua probe) → '''paling mendalam''', tapi '''paling lambat & paling berisiko memicu alarm'''.

=== <code>-A</code> ===

* Contoh: <code>nmap -A 192.168.1.1</code>
* Fungsi: Scan “all-in-one” yang mengaktifkan '''OS detection''', '''version detection''', '''script scanning''', dan '''traceroute'''. Singkatnya: <code>-A</code> = <code>-O</code> + <code>-sV</code> + script scan + traceroute.
* Catatan penting: <code>-A</code> lebih menyeluruh tapi juga paling jelas terlihat (noisy). Jangan gunakan pada jaringan yang kamu tak punya izin.