Apa Kegunaan Packet Analyzer?

Sebuah Packet Analyzer atau packet sniffer adalah program komputer atau perangkat keras komputer seperti alat penangkap paket , yang dapat mencegat dan mencatat lalu lintas yang melewati jaringan komputer atau bagian dari jaringan. [1] Pengambilan paket adalah proses mencegat dan mencatat lalu lintas. Saat aliran data mengalir di seluruh jaringan, penganalisis menangkap setiap paket dan, jika diperlukan, mendekode data mentah paket, menunjukkan nilai berbagai bidang dalam paket, dan menganalisis isinya sesuai dengan RFC yang sesuai atau spesifikasi lainnya.

Sniffer Paket (arti tekstual: pengendus paket — dapat pula diartikan 'penyadap paket') yang juga dikenal sebagai Network Analyzers atau Ethernet Sniffer ialah sebuah aplikasi yang dapat melihat lalu lintas data pada jaringan komputer. Dikarenakan data mengalir secara bolak-balik pada jaringan, aplikasi ini menangkap tiap-tiap paket dan kadang-kadang menguraikan isi dari RFC (Request for Comments) atau spesifikasi yang lain. Berdasarkan pada struktur jaringan (seperti hub atau switch), salah satu pihak dapat menyadap keseluruhan atau salah satu dari pembagian lalu lintas dari salah satu mesin di jaringan. Perangkat pengendali jaringan dapat pula diatur oleh aplikasi penyadap untuk bekerja dalam mode campur-aduk (promiscuous mode) untuk "mendengarkan" semuanya (umumnya pada jaringan kabel).

Sniffer paket dapat dimanfaatkan untuk hal-hal berikut:

• Mengatasi permasalahan pada jaringan komputer.
• Mendeteksi adanya penyelundup dalam jaringan (Network Intusion).
• Memonitor penggunaan jaringan dan menyaring isi isi tertentu.
• Memata-matai pengguna jaringan lain dan mengumpulkan informasi pribadi yang dimilikanya (misalkan password).
• Dapat digunakan untuk Reverse Engineer pada jaringan.

Sebuah Packet Analyzer yang digunakan untuk mencegat lalu lintas pada jaringan nirkabel dikenal sebagai penganalisis nirkabel atau penganalisis WiFi . Sebuah penganalisa paket juga dapat disebut sebagai penganalisis jaringan atau penganalisa protokol meskipun istilah ini juga memiliki arti lain.

Pada jaringan media bersama kabel , seperti Ethernet , Token Ring , dan FDDI , tergantung pada struktur jaringan ( hub atau switch ), [2] [a] dimungkinkan untuk menangkap semua lalu lintas di jaringan dari satu mesin. Pada jaringan modern, lalu lintas dapat ditangkap menggunakan sakelar jaringan menggunakan pencerminan port , yang mencerminkan semua paket yang melewati port sakelar yang ditentukan ke port lain, jika sakelar mendukung pencerminan port. Sebuah keran jaringan adalah solusi yang lebih handal daripada menggunakan port pemantauan sejak keran cenderung drop paket selama beban lalu lintas tinggi.

Pada LAN nirkabel , lalu lintas dapat ditangkap pada satu saluran pada satu waktu, atau dengan menggunakan beberapa adaptor, pada beberapa saluran secara bersamaan.

Pada siaran kabel dan LAN nirkabel, untuk menangkap lalu lintas unicast antara mesin lain, adaptor jaringan yang menangkap lalu lintas harus dalam mode promiscuous . Pada LAN nirkabel, bahkan jika adaptor dalam mode promiscuous, paket bukan untuk set layanan yang dikonfigurasi adaptor biasanya diabaikan. Untuk melihat paket tersebut, adaptor harus dalam mode monitor . [ rujukan? ] Tidak ada ketentuan khusus yang diperlukan untuk menangkap lalu lintas multicast ke grup multicast yang sudah dipantau oleh Packet Analyzer, atau lalu lintas siaran .

Ketika lalu lintas ditangkap, baik seluruh isi paket atau hanya header dicatat. Merekam hanya header mengurangi kebutuhan penyimpanan, dan menghindari beberapa masalah hukum privasi , namun sering memberikan informasi yang cukup untuk mendiagnosis masalah.

Informasi yang ditangkap didekodekan dari bentuk digital mentah ke dalam format yang dapat dibaca manusia yang memungkinkan para insinyur meninjau informasi yang dipertukarkan. Penganalisis protokol bervariasi dalam kemampuannya untuk menampilkan dan menganalisis data.

Beberapa penganalisis protokol juga dapat menghasilkan lalu lintas. Ini dapat bertindak sebagai penguji protokol. Penguji tersebut menghasilkan lalu lintas yang benar-protokol untuk pengujian fungsional, dan mungkin juga memiliki kemampuan untuk secara sengaja memasukkan kesalahan untuk menguji kemampuan perangkat yang diuji dalam menangani kesalahan. [ rujukan? ]

Penganalisis protokol juga dapat berbasis perangkat keras, baik dalam format probe atau, seperti yang semakin umum, dikombinasikan dengan array disk. Perangkat ini merekam paket atau header paket ke array disk.

Packet Analyzer berguna untuk :

• Menganalisis masalah jaringan
• Deteksi upaya penyusupan jaringan
• Mendeteksi penyalahgunaan jaringan oleh pengguna internal dan eksternal
• Mendokumentasikan kepatuhan terhadap peraturan melalui pencatatan semua lalu lintas perimeter dan titik akhir
• Dapatkan informasi untuk mempengaruhi intrusi jaringan
• Mengidentifikasi pengumpulan data dan berbagi perangkat lunak seperti sistem operasi (untuk memperkuat privasi , kontrol, dan keamanan) [4] [5]
• Bantuan dalam mengumpulkan informasi untuk mengisolasi sistem yang dieksploitasi
• Pantau pemanfaatan bandwidth WAN
• Memantau penggunaan jaringan (termasuk pengguna dan sistem internal dan eksternal)
• Memantau data dalam perjalanan
• Pantau status keamanan WAN dan titik akhir
• Kumpulkan dan laporkan statistik jaringan
• Identifikasi konten yang dicurigai dalam lalu lintas jaringan
• Memecahkan masalah kinerja dengan memantau data jaringan dari aplikasi
• Berfungsi sebagai sumber data utama untuk pemantauan dan manajemen jaringan sehari-hari
• Memata-matai pengguna jaringan lain dan mengumpulkan informasi sensitif seperti detail login atau cookie pengguna (tergantung pada metode enkripsi konten yang mungkin digunakan)
• Protokol berpemilik rekayasa balik yang digunakan melalui jaringan
• Debug komunikasi klien/server
• Debug implementasi protokol jaringan
• Verifikasi penambahan, pemindahan, dan perubahan
• Verifikasi efektivitas sistem pengendalian internal ( firewall , kontrol akses, filter Web, filter spam, proxy)

Pengambilan paket dapat digunakan untuk memenuhi surat perintah dari lembaga penegak hukum untuk menyadap semua lalu lintas jaringan yang dihasilkan oleh seorang individu. Penyedia layanan Internet dan penyedia VoIP di Amerika Serikat harus mematuhi peraturan Communications Assistance for Law Enforcement Act . Dengan menggunakan penangkapan dan penyimpanan paket, operator telekomunikasi dapat menyediakan akses aman dan terpisah yang diwajibkan secara hukum ke lalu lintas jaringan yang ditargetkan dan dapat menggunakan perangkat yang sama untuk tujuan keamanan internal. Mengumpulkan data dari sistem pembawa tanpa surat perintah adalah ilegal karena undang-undang tentang intersepsi. Dengan menggunakan enkripsi ujung ke ujung, komunikasi dapat dirahasiakan dari operator telekomunikasi dan otoritas hukum.