Panduan Nmap untuk Pemula: Pemindaian, Enumerasi, dan Pentesting Jaringan

Kursus ini dirancang untuk membawa Anda dari level pemula hingga mahir, mencakup teknik pemindaian dasar hingga lanjutan, enumerasi, dan penggunaan skrip Nmap untuk berbagai skenario pentesting.

Setiap materi disusun secara sistematis untuk memastikan Anda memahami konsep dasar, seperti TCP 3-Way Handshake dan TCP Flags, hingga penerapan teknik pemindaian agresif, bypass firewall, serta penggunaan Nmap Scripting Engine (NSE). Dengan praktik langsung, Anda akan belajar cara menggunakan Nmap untuk mendeteksi layanan, sistem operasi, serta mengeksplorasi celah keamanan pada jaringan.

Apa yang Akan Anda Pelajari?

1. Dasar-dasar Nmap

   • Pengenalan Nmap dan cara kerjanya.
   • Pemindaian dasar, agresif, dan lanjutan.
   • Pemahaman TCP 3-Way Handshake dan TCP Flags.

2. Pemindaian dan Enumerasi

   • Host discovery dengan ping sweep.
   • Pemindaian sistem operasi, layanan, dan port.
   • Pemindaian TCP Connect, Stealth (SYN), dan UDP.
   • Teknik inverse TCP flag scanning (FIN, XMAS, NULL).

3. Deteksi Firewall dan Teknik Bypass

   • Deteksi firewall dengan ACK Probing.
   • Teknik evasion menggunakan decoy, MTU, dan fragmentasi.
   • Optimasi waktu dan performa pemindaian.

4. Nmap Scripting Engine (NSE)

   • Penggunaan skrip Nmap untuk enumerasi layanan seperti FTP, DNS, SMTP, dan HTTP.
   • Teknik deteksi metode HTTP, hidden files, dan fingerprinting WAF.
   • Sintaks NSE dan cara membuat skrip sederhana.

5. Integrasi dan Alat Pendukung

   • Penggunaan Zenmap dan WebMap untuk visualisasi hasil pemindaian.
   • Pengembangan scanner berbasis Nmap menggunakan Python.