Dalam dunia keamanan siber, Nmap adalah salah satu alat pemindaian jaringan yang paling kuat dan banyak digunakan. Nmap membantu para profesional keamanan untuk menemukan host, layanan, dan potensi kerentanan dalam suatu jaringan. Memahami cara menyimpan hasil pemindaian Nmap dalam berbagai format sangat penting untuk keperluan asesmen keamanan dan pelaporan.

Artikel ini akan membahas cara melakukan pemindaian dasar menggunakan Nmap dan menyimpan hasilnya dalam format yang berbeda, seperti teks biasa dan XML. Dengan menguasai keterampilan ini, Anda dapat mendokumentasikan temuan, berbagi hasil dengan tim, mengimpor data ke alat lain, dan membuat laporan keamanan yang lebih komprehensif.

Melakukan Pemindaian Nmap Pertama dan Menyimpan Hasil

Memahami Dasar-Dasar Nmap

Nmap (Network Mapper) adalah alat sumber terbuka yang digunakan untuk penemuan jaringan dan audit keamanan. Dengan mengirimkan paket IP mentah ke jaringan target, Nmap dapat memberikan informasi penting, seperti:

• Host yang tersedia dalam jaringan.
• Layanan yang dijalankan oleh host tersebut (misalnya, server web, server email, dll.).
• Sistem operasi yang digunakan oleh host.
• Informasi lainnya terkait keamanan jaringan.

Membuat Direktori untuk Menyimpan Hasil Pemindaian

Sebelum melakukan pemindaian, penting untuk memiliki direktori khusus untuk menyimpan hasil pemindaian agar lebih mudah dikelola. Untuk membuat direktori baru, jalankan perintah berikut di terminal:

Perintah -p pada mkdir memastikan bahwa direktori dibuat, bahkan jika direktori induk belum ada.

Menjalankan Pemindaian Nmap Dasar

Sebagai contoh, kita akan melakukan pemindaian pada localhost (komputer sendiri) untuk memeriksa status port 9999. Jalankan perintah berikut:

Penjelasan perintah:

• nmap: Menjalankan alat pemindaian Nmap.
• -p 9999: Menentukan port yang akan dipindai.
• localhost: Menunjukkan bahwa target pemindaian adalah komputer sendiri.
• -oN /home/labex/project/scans/initial_scan.txt: Menyimpan hasil dalam format teks biasa.

Hasil pemindaian akan terlihat seperti ini:

Untuk melihat hasil pemindaian yang sudah disimpan, gunakan perintah:

Hasil yang ditampilkan akan sama seperti output pemindaian sebelumnya.

Menyimpan Hasil Pemindaian dalam Format XML

Mengapa Menggunakan Format XML?

XML (Extensible Markup Language) adalah format yang terstruktur dan sering digunakan dalam dunia keamanan siber. Dengan XML, data dapat dengan mudah diproses oleh alat keamanan lainnya dan diintegrasikan ke dalam alur kerja otomatis. Nmap mendukung beberapa format output, di antaranya:

• Normal Output (-oN): Format yang mudah dibaca oleh manusia.
• XML Output (-oX): Format yang dapat diproses oleh program lain.
• Grepable Output (-oG): Format yang memudahkan pencarian pola dengan perintah grep.
• Script Kiddie Output (-oS): Format dengan tampilan yang berbeda, namun jarang digunakan dalam asesmen profesional.

Menjalankan Pemindaian Nmap dengan Output XML

Untuk menyimpan hasil pemindaian dalam format XML, jalankan perintah berikut:

Penjelasan perintah:

• -oX /home/labex/project/scans/advanced_scan.xml: Menyimpan hasil dalam format XML.

Untuk melihat isi file XML yang dihasilkan, gunakan perintah berikut:

Hasilnya akan berbentuk struktur XML seperti berikut:

Struktur XML ini memudahkan sistem lain untuk membaca dan menganalisis data hasil pemindaian secara otomatis.

Menggunakan Nmap untuk pemindaian jaringan merupakan keterampilan penting dalam keamanan siber. Selain itu, menyimpan hasil pemindaian dalam berbagai format seperti teks biasa dan XML memungkinkan dokumentasi yang lebih baik serta integrasi dengan alat keamanan lainnya.

Dengan memahami cara menyimpan hasil pemindaian dalam format yang berbeda, Anda dapat lebih efektif dalam melakukan asesmen keamanan jaringan dan menyusun laporan keamanan yang lebih komprehensif.