- Andymas Narendra Bagaskara (05111940000192)
- Jayanti Totti Andhina (5025201037)
- Gaudhiwaa Hendrasto (5025201066)
Masukkan display filter tcp contains "monta.if.its.ac.id"
Kemudian klik kanan pada paket HTTP, pilih follow -> HTTP stream. Sehingga didapatkan jenis web server yang digunakan, yaitu nginx/1.10.3.
2. Ishaq sedang bingung mencari topik ta untuk semester ini , lalu ia datang ke website monta dan menemukan detail topik pada website “monta.if.its.ac.id” , judul TA apa yang dibuka oleh ishaq?
Langkah yang sama dengan nomor 1, kemudian ditemukan link Tugas Akhir yang sedang dibuka.
Dan ketika dibuka link tersebut, maka akan didapatkan judul Tugas Akhir: Perancangan Sistem Pengendali Panas Otomatis pada Mesin Sangrai Kopi dengan Logika Fuzzy.
Masukkan display filter tcp.dstport == 80 || udp.dstport == 80, kemudian didapatkan semua paket yang menuju port 80.
Masukkan display filter tcp.srcport == 21 || udp.srcport == 21, kemudian didapatkan semua paket yang berasal dari port 21.
Masukkan display filter tcp.srcport == 443 || udp.srcport == 443, kemudian didapatkan semua paket yang berasal dari port 443.
Masukkan display filter tcp contains "lipi.go.id", kemudian didapatkan semua paket yang menuju ke lipi.go.id.
Masukkan ipconfig getifaddr end di terminal untuk memeriksa alamat ip.
Masukkan display filter ip.src==10.8.108.209, kemudian didapatkan semua paket yang berasal dari ip 10.8.108.209.
8. Telusuri aliran paket dalam file .pcap yang diberikan, cari informasi berguna berupa percakapan antara dua mahasiswa terkait tindakan kecurangan pada kegiatan praktikum. Percakapan tersebut dilaporkan menggunakan protokol jaringan dengan tingkat keandalan yang tinggi dalam pertukaran datanya sehingga kalian perlu menerapkan filter dengan protokol yang tersebut.
Masukkan display filter ip.addr == 127.0.0.1 && ip.addr == 127.0.1.1 untuk mendapatkan paket-paket terkait percakapan antara dua mahasiswa.
Kemudian follow TCP stream dan ditemukan beberapa percakapan:
9. Terdapat laporan adanya pertukaran file yang dilakukan oleh kedua mahasiswa dalam percakapan yang diperoleh, carilah file yang dimaksud! Untuk memudahkan laporan kepada atasan, beri nama file yang ditemukan dengan format [nama_kelompok].des3 dan simpan output file dengan nama “flag.txt”.
Masukkan display filter tcp.stream eq 29, kemudian didapatkan semua paket yang berasal dari ip tcp stream 29. Berikut isi file salt (save as raw):
Setelah didapatkan file .des3 dari nomor 9, file tersebut di-decrypt menggunakan command openssl des3 -d -in F02.des3 -out flag.txt. Kemudian input password nakano. Kemudian didapatkan file output flag.txt yang berisi:
Saat pengerjaan, terdapat kendala terkait soal nomor 9-10. Pada awalnya sudah mencoba menginputkan password "nakano", tetapi tidak berhasil karena file .des3 sebelumnya disimpan dalam bentuk ASCII, bukan raw.