Makin maraknya pembobolan mikrotik membuat aku tergerak juga menciptakan script generator menggunakan sistem port knocking, walapun port knocking sendiri bukan cara yang gres namun dengan sedikit adaptasi, metode ini akan sungguh ampuh dalam memproteksi router dan berdasarkan saya eksklusif malah sungguh susah untuk di retas.
Mungkin ada yang masih resah dengan istilah port knocking, port knocking adalah salah satu cara memproteksi router dengan cara mengetuk atau memberi ketukan pada port tertentu supaya cuma admin sesungguhnya yang bisa masuk kedalam jaringan yang mereka kelola. tetapi sayangnya port knocking dengan cara cuma mengetuk port atau mengetuk icmp sangat mudah sekali untuk di tebak, dan itu sangat mudah sekali dilaksanakan cuma mengunakan port scan. tetapi kali yang aku bahas sedikit berlawanan, dimana aku tidak lagi menggunakan tata cara ketukan langsung pada port atau ping (icmp) mirip cara usang, namun saya memodifikasinya dengan menggunakan icmp dan packet size.
Contoh cara kerjanya seperti ini, pada Firewall Filter pertama kita mesti memilih dulu protocolnya selaku icmp lalu baru memilih nilai packet size-nya, untuk packet size bebas saja kita beri input berapa saja, dicontoh ini aku beri nilai 100 untuk packet size pertama dan 200 packet size kedua. berarti nanti kita akan melakukan 2x ping dengan paket size yang berlainan.
Sebagai catatan bahwa nilai default header packet ICMP berskala 28 byte.
Dengan rumus sederhana:
packet-size - icmp-header = bytes result
100 - 28 = 72
200 - 28 = 172
Hasil dari penghematan diatas yaitu keyword yang hendak kita gunakan nanti selaku nilai size paket dalam mengirim ping atau icmp ke IP router tujuan sebagai sandi ketukannya.
Contoh ping di CMD Windows:
ketukan kunci pertama -> ping -l 72 (IP Adrress)
ketukan kunci kedua -> ping -l 172 (IP Adrress)
Contoh di Terminal Linux or MacOS:
ketukan kunci pertama -> ping -s 72 (IP Adrress)
ketukan kunci kedua -> ping -s 172 (IP Adrress)
Dengan port knocking generator buatan aku harusnya tidak lagi ada kesulitan dan kesalahan alasannya sudah saya membuatsemudah mungkin, dan untuk membuka kata kuncinya sudah include dalam file My-Knocking.bat, jadi tinggal generate dan donwload saja.
https://buananetpbun.github.io/port-knocking-icmp.html
Jangan lupa follow saya di github semoga saya berikan generator ahli lain-nya https://github.com/buananetpbun
kumpulan script generator aku yang lain bisa lihat disini:
https://buananetpbun.github.io
Sumber https://www.o-om.com/
Thanks for reading Mikrotik Port Knocking Generator With (Ping) Icmp + Packet Size
No comments:
Post a Comment