9 aplikasi analisis Network Protocol

Proses analisa protokol jaringan adalah sebuah proses yang dilakukan oleh sebuah aplikasi analisa terhadap sebuah perangkat jaringan untuk memecahkan header protokol jaringan dan untuk memahami data dan informasi dalam paket yang melewati protokol jaringan tersebut. Untuk dapat menganalisa protokol, paket harus ditangkap secara real time. Beberapa program yang bisa digunakan untuk melakukan proses analisa protokol antara lain :

Wireshark. Berikut ini tampilan wireshark yang terinstall di laptop saya. Saya menggunakan sistem operasi ubuntu.

tcpdump
Sedikit penjelasan mengenai tcpdump dapat dilihat pada postingan saya sebelumnya, di sini.

Snort

Dsniff. Dibawah ini adalah gambar screenshot saat menjalankan dsniff. Proses belum selesai, sangat lama saya tungguin, jadi belum bisa menampilkan keluaran yang diharapkan.

ngrep. di bawah ini adalah gambar screenshot saat menjalankan ngrep alias network grep.

netsniff-ng. berikut adalah gambar screenshot saat menjalankan netsniff-ng.

Ettercap.

tcpflow.

packETH

dari kesemua aplikasi tersebut memiliki kelebihan dan kekurangan masing-masing. Menurut saya, bisa menjadi sempurna jika bisa menggunakannya secara bersamaan dengan berkolaborasi.

Salam Solo Cyber Squad.