Cyber Security: Belajar Nmap untuk Audit Jaringan Legal - Revision history

Maintenance script: Revisi artikel WIKI TKJ: rapikan alur belajar dan penekanan jam terbang siswa

2026-04-02T13:53:20Z

Revisi artikel WIKI TKJ: rapikan alur belajar dan penekanan jam terbang siswa

← Older revision		Revision as of 20:53, 2 April 2026
Line 12:		Line 12:

	Kasus seperti ini sangat realistis. Di internet pun banyak masalah bermula bukan dari serangan yang rumit, tetapi dari service yang ternyata terekspos, konfigurasi yang berubah, atau host yang tidak pernah dicek lagi setelah dipakai beberapa waktu. Dari sini siswa bisa melihat bahwa keamanan dasar sering dimulai dari hal sederhana: tahu apa yang sebenarnya terlihat dari jaringan.		Kasus seperti ini sangat realistis. Di internet pun banyak masalah bermula bukan dari serangan yang rumit, tetapi dari service yang ternyata terekspos, konfigurasi yang berubah, atau host yang tidak pernah dicek lagi setelah dipakai beberapa waktu. Dari sini siswa bisa melihat bahwa keamanan dasar sering dimulai dari hal sederhana: tahu apa yang sebenarnya terlihat dari jaringan.

			Yang perlu ditekankan, artikel ini memang sengaja tidak dipenuhi banyak command. Fokus utamanya adalah membantu pembaca memahami dua hal penting, yaitu bagaimana Nmap membaca service dari sisi jaringan dan bagaimana `ss -tulpn` membantu memeriksa kondisi sebenarnya dari sisi target. Karena itu porsi penjelasan dibuat lebih dominan daripada praktik panjang.

	== 📘 Apa itu Nmap? ==		== 📘 Apa itu Nmap? ==
Line 167:		Line 169:
	* bedakan service yang memang terekspos ke jaringan dengan service lokal internal		* bedakan service yang memang terekspos ke jaringan dengan service lokal internal
	* gunakan hasil scanner dan hasil target sebagai dua sudut pandang yang saling melengkapi		* gunakan hasil scanner dan hasil target sebagai dua sudut pandang yang saling melengkapi

			Bagian troubleshooting seperti ini penting karena di lapangan hasil tidak selalu lurus seperti di tutorial. Dari sinilah siswa mulai membangun jam terbang: bukan hanya melihat output yang benar, tetapi juga belajar membaca saat hasilnya berbeda dari dugaan awal.

	== 📝 Penutup ==		== 📝 Penutup ==

Maintenance script: Revisi gaya bahasa artikel WIKI TKJ: dibuat lebih natural dan mengalir

2026-04-02T13:40:33Z

Revisi gaya bahasa artikel WIKI TKJ: dibuat lebih natural dan mengalir

← Older revision		Revision as of 20:40, 2 April 2026
Line 2:		Line 2:

	== 🎯 Mengapa materi ini penting? ==		== 🎯 Mengapa materi ini penting? ==
	~~Saat belajar~~ cyber security~~, siswa sering ingin langsung memakai tools~~. ~~Padahal~~, ~~hal yang paling penting bukan sekadar menjalankan~~ tool, ~~tetapi~~ memahami ~~'''~~apa yang sedang ~~diperiksa'''~~, ~~'''mengapa diperiksa'''~~, dan ~~'''~~bagaimana ~~menafsirkan~~ hasilnya~~'''~~.		Banyak orang pertama kali mengenal cyber security lewat nama-nama tool. Masalahnya, kalau sejak awal fokusnya hanya pada tool, pembahasan jadi cepat terasa dangkal. Yang lebih penting justru memahami apa yang sedang dicek, kenapa itu dicek, dan bagaimana membaca hasilnya dengan benar.

	Dalam ~~konteks~~ nyata, ~~seorang~~ admin ~~sekolah~~, teknisi lab, atau siswa magang ~~bisa saja diminta memeriksa kenapa~~ sebuah ~~server sulit diakses, kenapa~~ layanan ~~tertentu tiba-tiba terlihat~~ dari jaringan~~, atau apakah sebuah host lab masih hanya membuka service yang memang dibutuhkan~~. ~~Di situ Nmap berguna,~~ bukan untuk ~~gaya-gayaan~~ scanning, ~~tetapi~~ untuk membaca kondisi host ~~dari sisi jaringan~~ sebelum ~~mengambil keputusan lebih~~ lanjut.		Di situ Nmap berguna. Dalam situasi nyata, tool ini sering dipakai saat admin, teknisi lab, atau siswa magang perlu memastikan sebuah host sebenarnya membuka layanan apa saja dari sisi jaringan. Jadi fungsinya bukan sekadar untuk scanning, melainkan untuk membantu membaca kondisi host sebelum lanjut ke audit, troubleshooting, atau hardening.

	~~Nmap adalah salah~~ satu ~~tools yang sangat baik untuk memulai, karena dengan tool ini kita bisa belajar melihat host aktif, port terbuka, dan service yang berjalan di sebuah sistem.~~		Namun satu hal harus jelas sejak awal: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.

	~~Namun~~ sejak awal ~~harus ditegaskan~~: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.

	== 🌍 Contoh konteks nyata ==		== 🌍 Contoh konteks nyata ==
	Bayangkan ~~sebuah~~ server Ubuntu di lab sekolah hanya ~~seharusnya~~ dipakai untuk SSH dan administrasi dasar. ~~Suatu hari~~ admin ingin memastikan tidak ada service lain yang terbuka tanpa ~~sengaja setelah instalasi beberapa paket tambahan~~. Dalam ~~situasi~~ seperti itu, Nmap ~~bisa~~ dipakai untuk ~~audit legal~~ dari sisi jaringan, lalu hasilnya dicocokkan dari sisi server.		Bayangkan ada server Ubuntu di lab sekolah yang seharusnya hanya dipakai untuk SSH dan administrasi dasar. Setelah beberapa paket tambahan dipasang, admin ingin memastikan tidak ada service lain yang ikut terbuka tanpa disadari. Dalam kondisi seperti itu, Nmap dipakai untuk melihat host dari sisi jaringan, lalu hasilnya dicocokkan langsung dari sisi server.

	~~Contoh lain yang sering terjadi di~~ internet ~~adalah saat organisasi baru sadar ada service yang terekspos setelah dilakukan audit internal atau monitoring berkala. Masalahnya~~ bukan ~~selalu karena~~ serangan ~~canggih~~, tetapi ~~karena~~ service ~~aktif tanpa disadari~~, konfigurasi berubah, atau ~~admin~~ tidak ~~sempat memverifikasi exposure host~~. Dari sini siswa bisa ~~memahami~~ bahwa ~~visibilitas jaringan adalah bagian penting dari~~ keamanan dasar.		Kasus seperti ini sangat realistis. Di internet pun banyak masalah bermula bukan dari serangan yang rumit, tetapi dari service yang ternyata terekspos, konfigurasi yang berubah, atau host yang tidak pernah dicek lagi setelah dipakai beberapa waktu. Dari sini siswa bisa melihat bahwa keamanan dasar sering dimulai dari hal sederhana: tahu apa yang sebenarnya terlihat dari jaringan.

	== 📘 Apa itu Nmap? ==		== 📘 Apa itu Nmap? ==
Line 32:		Line 30:
	* memahami kapan Nmap dipakai sebagai audit awal sebelum troubleshooting atau hardening		* memahami kapan Nmap dipakai sebagai audit awal sebelum troubleshooting atau hardening

	~~Dalam konteks praktik,~~ tujuan materi ini bukan ~~sekadar agar~~ siswa bisa ~~mengetik perintah~~ Nmap, tetapi ~~agar~~ mereka ~~tahu~~ kapan ~~sebuah~~ host perlu ~~diperiksa~~, apa arti port yang terlihat dari jaringan, dan kapan hasil scan harus ditindaklanjuti dengan pemeriksaan langsung di sisi target.		Jadi tujuan materi ini bukan cuma supaya siswa bisa menjalankan Nmap, tetapi supaya mereka paham kapan host perlu dicek, apa arti port yang terlihat dari jaringan, dan kapan hasil scan harus ditindaklanjuti dengan pemeriksaan langsung di sisi target.

	== 🧪 Kasus operasional yang dipakai pada artikel ini ==		== 🧪 Kasus operasional yang dipakai pada artikel ini ==
	Kasus yang dipakai sederhana ~~tetapi realistis~~: sebuah VM Ubuntu di lab sekolah hanya diharapkan membuka layanan SSH untuk administrasi. Sebelum dipakai lebih jauh untuk ~~praktik~~ hardening atau audit lanjutan, ~~host ini diperiksa~~ dari sisi jaringan menggunakan Kali Linux.		Kasus yang dipakai di artikel ini sengaja dibuat sederhana: sebuah VM Ubuntu di lab sekolah hanya diharapkan membuka layanan SSH untuk administrasi. Sebelum host itu dipakai lebih jauh untuk hardening atau audit lanjutan, kita cek dulu dari sisi jaringan menggunakan Kali Linux.

	Alur berpikirnya ~~seperti ini~~:		Alur berpikirnya sederhana:
	* cek dulu apakah host dapat dijangkau		* cek dulu apakah host dapat dijangkau
	* lihat apakah ada port yang terbuka dari jaringan		* lihat apakah ada port yang terbuka dari jaringan
Line 66:		Line 64:
	* artinya host dapat dijangkau dari Kali dengan respons yang stabil		* artinya host dapat dijangkau dari Kali dengan respons yang stabil

	'''Maknanya:''' jangan langsung scanning buta. ~~Selalu mulai~~ dari ~~pengecekan~~ konektivitas paling dasar. ~~Jika~~ host ~~bahkan~~ tidak bisa di-ping ~~di lab yang sama~~, ~~maka~~ masalah awalnya ~~lebih mungkin~~ ada ~~pada konektivitas,~~ status VM, atau jalur jaringan, bukan pada Nmap ~~itu sendiri~~.		'''Maknanya:''' jangan langsung scanning secara membabi buta. Mulailah dari konektivitas paling dasar. Kalau host di lab yang sama saja tidak bisa di-ping, biasanya masalah awalnya ada di status VM, IP, atau jalur jaringan, bukan pada Nmap-nya.

	== 🛠 Langkah 2 — Scan dasar dengan Nmap ==		== 🛠 Langkah 2 — Scan dasar dengan Nmap ==
Line 114:		Line 112:
	* dari sisi target juga terlihat ada listener lokal untuk resolver DNS di `127.0.0.53` dan `127.0.0.54`, tetapi listener ini tidak terekspos ke jaringan luar seperti SSH		* dari sisi target juga terlihat ada listener lokal untuk resolver DNS di `127.0.0.53` dan `127.0.0.54`, tetapi listener ini tidak terekspos ke jaringan luar seperti SSH

	'''Kesimpulan dari verifikasi ini:''' hasil Nmap ~~sesuai~~ dengan kondisi nyata di server target. ~~Ini juga memberi~~ pelajaran penting: tidak semua port yang terlihat dari `ss` otomatis ~~terlihat dari~~ jaringan. Karena itu, ~~audit~~ dari sisi scanner dan ~~verifikasi~~ dari sisi target harus dibaca ~~bersama~~, bukan ~~dipisah~~.		'''Kesimpulan dari verifikasi ini:''' hasil Nmap cocok dengan kondisi nyata di server target. Di sini ada pelajaran penting: tidak semua port yang terlihat dari `ss` otomatis terekspos ke jaringan. Karena itu, hasil dari sisi scanner dan hasil dari sisi target harus dibaca bareng, bukan dipahami secara terpisah.

	== 📌 Ringkasan hasil audit ==		== 📌 Ringkasan hasil audit ==
Line 123:		Line 121:
	* hasil scan konsisten dengan pemeriksaan langsung di target		* hasil scan konsisten dengan pemeriksaan langsung di target

	Ini ~~adalah~~ contoh audit dasar yang sederhana, aman, tetapi ~~sangat penting untuk membangun pemahaman~~ siswa.		Ini contoh audit dasar yang sederhana dan aman, tetapi justru di situ letak pentingnya: siswa belajar membaca kondisi host dengan tenang sebelum melompat ke langkah yang lebih jauh.

	== 💡 Kenapa materi ini penting untuk siswa TKJ? ==		== 💡 Kenapa materi ini penting untuk siswa TKJ? ==
	Materi ini penting karena siswa ~~belajar~~ bahwa cyber security tidak selalu dimulai dari eksploitasi. ~~Justru langkah~~ awal yang sehat ~~adalah~~:		Materi ini penting karena siswa jadi melihat bahwa cyber security tidak selalu dimulai dari eksploitasi. Langkah awal yang sehat justru biasanya seperti ini:
	* mengenali host		* mengenali host
	* memahami port		* memahami port
Line 133:		Line 131:
	* menarik kesimpulan dengan benar		* menarik kesimpulan dengan benar

	Dengan pola pikir seperti ini, siswa tidak ~~hanya~~ "bisa menjalankan tool", tetapi ~~juga~~ belajar berpikir ~~sebagai~~ analis yang teliti.		Dengan pola pikir seperti ini, siswa tidak berhenti di level "bisa menjalankan tool", tetapi mulai belajar berpikir seperti analis yang teliti.

	== 🔐 Catatan etika dan legalitas ==		== 🔐 Catatan etika dan legalitas ==
Line 151:		Line 149:
	* memakai tool ke target yang tidak sah		* memakai tool ke target yang tidak sah

	Belajar cyber security yang benar harus ~~selalu~~ disertai tanggung jawab.		Belajar cyber security yang benar selalu harus disertai tanggung jawab.

	== 🧩 Troubleshooting singkat ==		== 🧩 Troubleshooting singkat ==
Line 171:		Line 169:

	== 📝 Penutup ==		== 📝 Penutup ==
	Nmap adalah pintu masuk yang ~~sangat baik~~ untuk belajar audit jaringan secara legal. Dengan command sederhana seperti '''ping''', '''nmap -Pn''', dan '''nmap -sV''', siswa sudah bisa ~~memahami~~ hubungan antara host aktif, port terbuka, dan service yang berjalan.		Nmap adalah pintu masuk yang bagus untuk belajar audit jaringan secara legal. Dengan command sederhana seperti '''ping''', '''nmap -Pn''', dan '''nmap -sV''', siswa sudah bisa melihat hubungan antara host aktif, port terbuka, dan service yang berjalan.

	Materi ini sangat cocok dijadikan fondasi sebelum lanjut ke topik berikutnya seperti:		Materi ini sangat cocok dijadikan fondasi sebelum lanjut ke topik berikutnya seperti:
Line 179:		Line 177:
	* hardening dasar pada target lab		* hardening dasar pada target lab

	Dengan kata lain, artikel ini bukan titik akhir~~, tetapi~~ langkah awal ~~agar~~ siswa terbiasa ~~berpikir: lihat dulu~~ exposure host, ~~pahami maknanya~~, ~~verifikasi~~ dari sisi target, lalu baru ~~putuskan~~ apakah perlu ~~audit lanjutan~~ atau hardening.		Dengan kata lain, artikel ini bukan titik akhir. Ini langkah awal supaya siswa terbiasa melihat exposure host lebih dulu, memahami artinya, memverifikasi dari sisi target, lalu baru memutuskan apakah host itu perlu diaudit lebih jauh atau langsung di-hardening.

	[[Category:Cyber Security]]		[[Category:Cyber Security]]

Maintenance script: Revisi artikel WIKI TKJ: tambah kasus operasional, troubleshooting, dan makna hasil verifikasi Nmap

2026-04-02T13:32:29Z

Revisi artikel WIKI TKJ: tambah kasus operasional, troubleshooting, dan makna hasil verifikasi Nmap

← Older revision		Revision as of 20:32, 2 April 2026
Line 30:		Line 30:
	* membaca hasil scan dasar		* membaca hasil scan dasar
	* mencocokkan hasil scan dengan kondisi nyata di target		* mencocokkan hasil scan dengan kondisi nyata di target
			* memahami kapan Nmap dipakai sebagai audit awal sebelum troubleshooting atau hardening

			Dalam konteks praktik, tujuan materi ini bukan sekadar agar siswa bisa mengetik perintah Nmap, tetapi agar mereka tahu kapan sebuah host perlu diperiksa, apa arti port yang terlihat dari jaringan, dan kapan hasil scan harus ditindaklanjuti dengan pemeriksaan langsung di sisi target.

			== 🧪 Kasus operasional yang dipakai pada artikel ini ==
			Kasus yang dipakai sederhana tetapi realistis: sebuah VM Ubuntu di lab sekolah hanya diharapkan membuka layanan SSH untuk administrasi. Sebelum dipakai lebih jauh untuk praktik hardening atau audit lanjutan, host ini diperiksa dari sisi jaringan menggunakan Kali Linux.

			Alur berpikirnya seperti ini:
			* cek dulu apakah host dapat dijangkau
			* lihat apakah ada port yang terbuka dari jaringan
			* identifikasi service yang berjalan di balik port itu
			* cocokkan hasil scan dengan kondisi nyata di target

			Jika hasil scan menunjukkan hanya port 22 yang terbuka, maka exposure host masih minimal. Jika ternyata ada port lain yang ikut terbuka, maka itu menjadi alasan untuk audit lanjutan sebelum host dianggap aman dipakai.

	== 🧰 Gambaran lab yang digunakan ==		== 🧰 Gambaran lab yang digunakan ==
Line 49:		Line 63:
	* target membalas 4 dari 4 paket		* target membalas 4 dari 4 paket
	* packet loss = '''0%'''		* packet loss = '''0%'''
	* artinya host dapat dijangkau dari Kali		* RTT rata-rata sekitar '''0.592 ms'''
			* artinya host dapat dijangkau dari Kali dengan respons yang stabil

	'''Maknanya:''' jangan langsung scanning buta. Selalu mulai dari pengecekan konektivitas paling dasar.		'''Maknanya:''' jangan langsung scanning buta. Selalu mulai dari pengecekan konektivitas paling dasar. Jika host bahkan tidak bisa di-ping di lab yang sama, maka masalah awalnya lebih mungkin ada pada konektivitas, status VM, atau jalur jaringan, bukan pada Nmap itu sendiri.

	== 🛠 Langkah 2 — Scan dasar dengan Nmap ==		== 🛠 Langkah 2 — Scan dasar dengan Nmap ==
Line 97:		Line 112:
	* SSH benar-benar listening di port 22		* SSH benar-benar listening di port 22
	* service '''ssh''' berada dalam status '''active (running)'''		* service '''ssh''' berada dalam status '''active (running)'''
			* dari sisi target juga terlihat ada listener lokal untuk resolver DNS di `127.0.0.53` dan `127.0.0.54`, tetapi listener ini tidak terekspos ke jaringan luar seperti SSH

	'''Kesimpulan dari verifikasi ini:''' hasil Nmap sesuai dengan kondisi nyata di server target.		'''Kesimpulan dari verifikasi ini:''' hasil Nmap sesuai dengan kondisi nyata di server target. Ini juga memberi pelajaran penting: tidak semua port yang terlihat dari `ss` otomatis terlihat dari jaringan. Karena itu, audit dari sisi scanner dan verifikasi dari sisi target harus dibaca bersama, bukan dipisah.

	== 📌 Ringkasan hasil audit ==		== 📌 Ringkasan hasil audit ==
Line 136:		Line 152:

	Belajar cyber security yang benar harus selalu disertai tanggung jawab.		Belajar cyber security yang benar harus selalu disertai tanggung jawab.

			== 🧩 Troubleshooting singkat ==
			'''Jika host tidak terdeteksi saat diping atau discan:'''
			* cek apakah IP target benar
			* cek apakah VM target sedang menyala
			* cek konektivitas dasar dari sisi analyst VM
			* cek apakah ada masalah jaringan sebelum menyalahkan tool scanning

			'''Jika hasil `nmap -sV` tidak menampilkan versi service dengan jelas:'''
			* ulangi scan setelah memastikan service target memang aktif
			* verifikasi dari sisi target dengan `ss -tulpn` dan `systemctl status`
			* pahami bahwa deteksi versi service bergantung pada respons target

			'''Jika hasil scan berbeda dengan yang terlihat di `ss -tulpn`:'''
			* periksa apakah service hanya listen di localhost
			* bedakan service yang memang terekspos ke jaringan dengan service lokal internal
			* gunakan hasil scanner dan hasil target sebagai dua sudut pandang yang saling melengkapi

	== 📝 Penutup ==		== 📝 Penutup ==
Line 145:		Line 178:
	* log dan jejak audit		* log dan jejak audit
	* hardening dasar pada target lab		* hardening dasar pada target lab

			Dengan kata lain, artikel ini bukan titik akhir, tetapi langkah awal agar siswa terbiasa berpikir: lihat dulu exposure host, pahami maknanya, verifikasi dari sisi target, lalu baru putuskan apakah perlu audit lanjutan atau hardening.

	[[Category:Cyber Security]]		[[Category:Cyber Security]]

Maintenance script: Revisi artikel WIKI TKJ: tambah konteks nyata dan contoh kasus pada materi Nmap

2026-04-02T13:21:01Z

Revisi artikel WIKI TKJ: tambah konteks nyata dan contoh kasus pada materi Nmap

← Older revision		Revision as of 20:21, 2 April 2026
Line 3:		Line 3:
	== 🎯 Mengapa materi ini penting? ==		== 🎯 Mengapa materi ini penting? ==
	Saat belajar cyber security, siswa sering ingin langsung memakai tools. Padahal, hal yang paling penting bukan sekadar menjalankan tool, tetapi memahami '''apa yang sedang diperiksa''', '''mengapa diperiksa''', dan '''bagaimana menafsirkan hasilnya'''.		Saat belajar cyber security, siswa sering ingin langsung memakai tools. Padahal, hal yang paling penting bukan sekadar menjalankan tool, tetapi memahami '''apa yang sedang diperiksa''', '''mengapa diperiksa''', dan '''bagaimana menafsirkan hasilnya'''.

			Dalam konteks nyata, seorang admin sekolah, teknisi lab, atau siswa magang bisa saja diminta memeriksa kenapa sebuah server sulit diakses, kenapa layanan tertentu tiba-tiba terlihat dari jaringan, atau apakah sebuah host lab masih hanya membuka service yang memang dibutuhkan. Di situ Nmap berguna, bukan untuk gaya-gayaan scanning, tetapi untuk membaca kondisi host dari sisi jaringan sebelum mengambil keputusan lebih lanjut.

	Nmap adalah salah satu tools yang sangat baik untuk memulai, karena dengan tool ini kita bisa belajar melihat host aktif, port terbuka, dan service yang berjalan di sebuah sistem.		Nmap adalah salah satu tools yang sangat baik untuk memulai, karena dengan tool ini kita bisa belajar melihat host aktif, port terbuka, dan service yang berjalan di sebuah sistem.

	Namun sejak awal harus ditegaskan: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.		Namun sejak awal harus ditegaskan: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.

			== 🌍 Contoh konteks nyata ==
			Bayangkan sebuah server Ubuntu di lab sekolah hanya seharusnya dipakai untuk SSH dan administrasi dasar. Suatu hari admin ingin memastikan tidak ada service lain yang terbuka tanpa sengaja setelah instalasi beberapa paket tambahan. Dalam situasi seperti itu, Nmap bisa dipakai untuk audit legal dari sisi jaringan, lalu hasilnya dicocokkan dari sisi server.

			Contoh lain yang sering terjadi di internet adalah saat organisasi baru sadar ada service yang terekspos setelah dilakukan audit internal atau monitoring berkala. Masalahnya bukan selalu karena serangan canggih, tetapi karena service aktif tanpa disadari, konfigurasi berubah, atau admin tidak sempat memverifikasi exposure host. Dari sini siswa bisa memahami bahwa visibilitas jaringan adalah bagian penting dari keamanan dasar.

	== 📘 Apa itu Nmap? ==		== 📘 Apa itu Nmap? ==

Maintenance script: Tambahkan penanda visual ringan agar artikel lebih ramah dibaca

2026-04-01T08:01:51Z

Tambahkan penanda visual ringan agar artikel lebih ramah dibaca

← Older revision		Revision as of 15:01, 1 April 2026
Line 1:		Line 1:
	= Cyber Security: Belajar Nmap untuk Audit Jaringan Legal =		= Cyber Security: Belajar Nmap untuk Audit Jaringan Legal =

	== Mengapa materi ini penting? ==		== 🎯 Mengapa materi ini penting? ==
	Saat belajar cyber security, siswa sering ingin langsung memakai tools. Padahal, hal yang paling penting bukan sekadar menjalankan tool, tetapi memahami '''apa yang sedang diperiksa''', '''mengapa diperiksa''', dan '''bagaimana menafsirkan hasilnya'''.		Saat belajar cyber security, siswa sering ingin langsung memakai tools. Padahal, hal yang paling penting bukan sekadar menjalankan tool, tetapi memahami '''apa yang sedang diperiksa''', '''mengapa diperiksa''', dan '''bagaimana menafsirkan hasilnya'''.

Line 8:		Line 8:
	Namun sejak awal harus ditegaskan: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.		Namun sejak awal harus ditegaskan: '''Nmap hanya boleh digunakan pada target yang legal''', seperti lab sendiri, perangkat sendiri, atau sistem yang memang diberikan izin untuk diuji.

	== Apa itu Nmap? ==		== 📘 Apa itu Nmap? ==
	Nmap adalah tool untuk melakukan pemetaan jaringan. Dalam praktiknya, Nmap sering dipakai untuk:		Nmap adalah tool untuk melakukan pemetaan jaringan. Dalam praktiknya, Nmap sering dipakai untuk:
	* mengetahui apakah sebuah host aktif		* mengetahui apakah sebuah host aktif
Line 17:		Line 17:
	Dengan kata lain, Nmap membantu kita "membaca permukaan" sebuah sistem dari sisi jaringan.		Dengan kata lain, Nmap membantu kita "membaca permukaan" sebuah sistem dari sisi jaringan.

	== Tujuan pembelajaran ==		== 🧭 Tujuan pembelajaran ==
	Setelah mempelajari artikel ini, pembaca diharapkan dapat:		Setelah mempelajari artikel ini, pembaca diharapkan dapat:
	* memahami fungsi dasar Nmap		* memahami fungsi dasar Nmap
Line 24:		Line 24:
	* mencocokkan hasil scan dengan kondisi nyata di target		* mencocokkan hasil scan dengan kondisi nyata di target

	== Gambaran lab yang digunakan ==		== 🧰 Gambaran lab yang digunakan ==
	Agar materi ini tidak hanya teoritis, pengujian dilakukan pada lab sederhana dengan dua VM:		Agar materi ini tidak hanya teoritis, pengujian dilakukan pada lab sederhana dengan dua VM:

Line 32:		Line 32:
	Model lab seperti ini penting karena siswa bisa belajar dengan aman, tanpa menyentuh sistem publik atau perangkat orang lain.		Model lab seperti ini penting karena siswa bisa belajar dengan aman, tanpa menyentuh sistem publik atau perangkat orang lain.

	== Langkah 1 — Pastikan target bisa dijangkau ==		== 🛠 Langkah 1 — Pastikan target bisa dijangkau ==
	Sebelum melakukan scanning, cek dulu apakah target dapat dihubungi.		Sebelum melakukan scanning, cek dulu apakah target dapat dihubungi.

Line 46:		Line 46:
	'''Maknanya:''' jangan langsung scanning buta. Selalu mulai dari pengecekan konektivitas paling dasar.		'''Maknanya:''' jangan langsung scanning buta. Selalu mulai dari pengecekan konektivitas paling dasar.

	== Langkah 2 — Scan dasar dengan Nmap ==		== 🛠 Langkah 2 — Scan dasar dengan Nmap ==
	Setelah target dapat dijangkau, lanjutkan dengan scan sederhana.		Setelah target dapat dijangkau, lanjutkan dengan scan sederhana.

Line 63:		Line 63:
	'''Maknanya:''' dari sisi jaringan, target terlihat membuka layanan SSH.		'''Maknanya:''' dari sisi jaringan, target terlihat membuka layanan SSH.

	== Langkah 3 — Kenali service yang berjalan ==		== 🛠 Langkah 3 — Kenali service yang berjalan ==
	Mengetahui port terbuka saja belum cukup. Kita juga perlu tahu service apa yang ada di balik port tersebut.		Mengetahui port terbuka saja belum cukup. Kita juga perlu tahu service apa yang ada di balik port tersebut.

Line 79:		Line 79:
	'''Maknanya:''' kita tidak hanya tahu ada port 22 terbuka, tetapi juga tahu layanan yang berjalan adalah SSH dari Ubuntu.		'''Maknanya:''' kita tidak hanya tahu ada port 22 terbuka, tetapi juga tahu layanan yang berjalan adalah SSH dari Ubuntu.

	== Langkah 4 — Verifikasi langsung dari sisi target ==		== ✅ Langkah 4 — Verifikasi langsung dari sisi target ==
	Dalam audit yang baik, hasil scan tidak cukup hanya dipercaya dari sisi scanner. Kita juga perlu mencocokkan hasilnya dari target itu sendiri.		Dalam audit yang baik, hasil scan tidak cukup hanya dipercaya dari sisi scanner. Kita juga perlu mencocokkan hasilnya dari target itu sendiri.

Line 93:		Line 93:
	'''Kesimpulan dari verifikasi ini:''' hasil Nmap sesuai dengan kondisi nyata di server target.		'''Kesimpulan dari verifikasi ini:''' hasil Nmap sesuai dengan kondisi nyata di server target.

	== Ringkasan hasil audit ==		== 📌 Ringkasan hasil audit ==
	Dari pengujian di lab, diperoleh hasil berikut:		Dari pengujian di lab, diperoleh hasil berikut:
	* host target aktif dan dapat dijangkau		* host target aktif dan dapat dijangkau
Line 102:		Line 102:
	Ini adalah contoh audit dasar yang sederhana, aman, tetapi sangat penting untuk membangun pemahaman siswa.		Ini adalah contoh audit dasar yang sederhana, aman, tetapi sangat penting untuk membangun pemahaman siswa.

	== Kenapa materi ini penting untuk siswa TKJ? ==		== 💡 Kenapa materi ini penting untuk siswa TKJ? ==
	Materi ini penting karena siswa belajar bahwa cyber security tidak selalu dimulai dari eksploitasi. Justru langkah awal yang sehat adalah:		Materi ini penting karena siswa belajar bahwa cyber security tidak selalu dimulai dari eksploitasi. Justru langkah awal yang sehat adalah:
	* mengenali host		* mengenali host
Line 112:		Line 112:
	Dengan pola pikir seperti ini, siswa tidak hanya "bisa menjalankan tool", tetapi juga belajar berpikir sebagai analis yang teliti.		Dengan pola pikir seperti ini, siswa tidak hanya "bisa menjalankan tool", tetapi juga belajar berpikir sebagai analis yang teliti.

	== Catatan etika dan legalitas ==		== 🔐 Catatan etika dan legalitas ==
	Gunakan Nmap hanya untuk:		Gunakan Nmap hanya untuk:
	* lab sendiri		* lab sendiri
Line 121:		Line 121:
	'''Jangan''' menggunakan Nmap untuk memindai target publik atau perangkat orang lain tanpa izin.		'''Jangan''' menggunakan Nmap untuk memindai target publik atau perangkat orang lain tanpa izin.

	== Kesalahan umum yang perlu dihindari ==		== ⚠ Kesalahan umum yang perlu dihindari ==
	Beberapa kesalahan umum saat belajar Nmap:		Beberapa kesalahan umum saat belajar Nmap:
	* langsung scanning tanpa memahami tujuan		* langsung scanning tanpa memahami tujuan
Line 130:		Line 130:
	Belajar cyber security yang benar harus selalu disertai tanggung jawab.		Belajar cyber security yang benar harus selalu disertai tanggung jawab.

	== Penutup ==		== 📝 Penutup ==
	Nmap adalah pintu masuk yang sangat baik untuk belajar audit jaringan secara legal. Dengan command sederhana seperti '''ping''', '''nmap -Pn''', dan '''nmap -sV''', siswa sudah bisa memahami hubungan antara host aktif, port terbuka, dan service yang berjalan.		Nmap adalah pintu masuk yang sangat baik untuk belajar audit jaringan secara legal. Dengan command sederhana seperti '''ping''', '''nmap -Pn''', dan '''nmap -sV''', siswa sudah bisa memahami hubungan antara host aktif, port terbuka, dan service yang berjalan.

Maintenance script: Rapikan gaya artikel Cyber Security agar lebih ramah dan tidak monoton

2026-04-01T07:58:41Z

Rapikan gaya artikel Cyber Security agar lebih ramah dan tidak monoton

Show changes

Maintenance script: Protected "Cyber Security: Belajar Nmap untuk Audit Jaringan Legal": Protect artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

2026-04-01T07:43:21Z

Protected "Cyber Security: Belajar Nmap untuk Audit Jaringan Legal": Protect artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

← Older revision	Revision as of 14:43, 1 April 2026
(No difference)

Maintenance script: Artikel editorial WIKI TKJ: Cyber Security belajar Nmap untuk audit jaringan legal

2026-04-01T07:43:21Z

Artikel editorial WIKI TKJ: Cyber Security belajar Nmap untuk audit jaringan legal

New page

= Cyber Security: Belajar Nmap untuk Audit Jaringan Legal =

== Pendahuluan ==
Nmap adalah salah satu tools paling populer untuk melakukan pemetaan host, port, dan service di dalam jaringan. Dalam konteks pembelajaran TKJ dan cyber security dasar, Nmap sangat berguna untuk memahami bagaimana sebuah host terlihat dari jaringan.

Namun penting dipahami sejak awal: penggunaan Nmap harus dilakukan secara legal, yaitu hanya pada perangkat milik sendiri, lab sendiri, atau target yang memang diberikan izin untuk diuji.

== Tujuan Penggunaan Nmap ==
Beberapa tujuan penggunaan Nmap dalam konteks yang benar antara lain:
* mengetahui apakah sebuah host aktif
* melihat port apa saja yang terbuka
* mengenali service dasar yang berjalan
* membantu proses audit, troubleshooting, dan inventarisasi jaringan

== Persiapan Lab ==
Pada pengujian ini digunakan dua VM:
* '''Kali Linux''' sebagai analyst VM dengan IP '''192.168.100.8'''
* '''Ubuntu Target''' sebagai target lab dengan IP '''192.168.100.9'''

Pengujian dilakukan di lab sendiri sehingga aman dan terkontrol.

== Langkah 1: Cek Konektivitas dengan Ping ==
Sebelum melakukan scanning, pastikan target dapat dijangkau.

<syntaxhighlight lang="bash">
ping -c 4 192.168.100.9
</syntaxhighlight>

'''Hasil verifikasi lab:''' target merespons 4 dari 4 paket dengan packet loss 0%, sehingga host dapat dijangkau dari Kali.

== Langkah 2: Scan Dasar dengan Nmap ==
Setelah target dapat dijangkau, lakukan scan dasar:

<syntaxhighlight lang="bash">
nmap -Pn 192.168.100.9
</syntaxhighlight>

Penjelasan singkat:
* '''nmap''' = menjalankan tool Nmap
* '''-Pn''' = menganggap host aktif dan langsung lanjut ke scan port

'''Hasil verifikasi lab:''' Nmap mendeteksi host aktif dan menemukan port '''22/tcp''' dalam status '''open'''.

== Langkah 3: Deteksi Service ==
Untuk mengetahui service yang berjalan di port terbuka, gunakan:

<syntaxhighlight lang="bash">
nmap -sV 192.168.100.9
</syntaxhighlight>

Penjelasan:
* '''-sV''' = mencoba mengidentifikasi versi service yang berjalan

'''Hasil verifikasi lab:''' Nmap mengidentifikasi service pada port 22 sebagai:
* '''OpenSSH 9.6p1 Ubuntu 3ubuntu13.15'''

== Verifikasi dari Target ==
Agar hasil scan tidak hanya dipercaya dari sisi scanner, lakukan verifikasi dari sisi target.

<syntaxhighlight lang="bash">
sudo ss -tulpn
systemctl status ssh --no-pager
</syntaxhighlight>

'''Hasil verifikasi lab:'''
* SSH benar-benar listening di port 22
* service '''ssh''' berada dalam status '''active (running)'''

Ini menunjukkan bahwa hasil scan dari Nmap sesuai dengan kondisi nyata di target Ubuntu.

== Ringkasan Hasil Audit ==
Dari pengujian di lab diperoleh hasil:
* host target aktif
* port 22/tcp terbuka
* service SSH berjalan normal
* hasil scan konsisten dengan verifikasi langsung di target

== Kenapa Materi Ini Penting untuk Siswa ==
Materi ini penting karena siswa belajar bahwa:
* audit jaringan dimulai dari observasi, bukan langsung menyerang
* port terbuka memberi informasi penting tentang service yang berjalan
* hasil scanning harus diverifikasi, bukan hanya dipercaya mentah-mentah
* keamanan jaringan sangat berkaitan dengan visibilitas host dan service

== Catatan Etika dan Legalitas ==
Gunakan Nmap hanya untuk:
* lab sendiri
* perangkat sendiri
* jaringan sekolah yang memang diizinkan untuk diuji
* target yang secara jelas memberi izin

Jangan menggunakan Nmap untuk memindai target publik atau perangkat orang lain tanpa izin.

== Kesimpulan ==
Nmap adalah tool yang sangat berguna untuk audit jaringan legal. Dengan command sederhana seperti '''ping''', '''nmap -Pn''', dan '''nmap -sV''', siswa sudah bisa memahami host aktif, port terbuka, dan service yang berjalan.

Materi ini adalah fondasi penting sebelum masuk ke pembahasan security yang lebih jauh seperti hardening, logging, dan analisis jaringan.

[[Category:Cyber Security]]
[[Category:Jaringan]]
[[Category:Linux]]
[[Category:TKJ]]