Perkembangan ethical hacking atau penetration testing sekarang dapat kita saksikan telah mengalami perubahan yang drastis dengan munculnya ethical hacking tools yang mempermudah untuk melakukan ethical hacking atau penetration testing.
Beberapa ethical hacking tools saat ini sedang dilakukan pengembangan yang bertujuan untuk mempercepat proses pengujian. Ethical Hacking membantu organisasi dalam melindungi informasi dan sistem yang digunakan.
Dengan menjadikan ethical hacking sebagai bagian dari upaya keamanan suatu organisasi maka sangat membantu organisasi untuk mengetahui apakah system keamanan yang telah dirancang memiliki system keamanan yang baik atau tidak.
Berikut adalah beberapa ethical hacking tools yang banyak digunakan di tahun 2020 :
Nmap (Network Mapper)
Nmap merupakan salah satu ethical hacking tools terbaik dan populer yang digunakan oleh para hacker. Pada dasarnya Nmap merupakan tools berbasis command line yang dikembangkan untuk system operasi Unix atau Linux.
Nmap bekerja dengan cara mengidentifikasi layanan dan host yang berjalan pada system sehingga membentuk suatu pemetaan jaringan. Nmap juga menyediakan fitur untuk identifikasi host yang aktif, port yang terbuka, system operasi yang digunakan, serta beberapa fitur scanning lainnya.
Nessus
Ethical hacking tools berikutnya yaitu Nessus. Nessus adalah ethical hacking tools paling terkenal di dunia, yang dirancang untuk audit system keamanan. Nessus juga berfungsi digunakan untuk monitoring traffic jaringan Nessus dapat mendeteksi beberapa kerentanan system yaitu:
- Layanan yang belum di patch dan kesalahan konfigurasi
- Kata sandi yang lemah
- Berbagai kerentanan system lainnya
Nikto
Nikto adalah tools scanning berbasis web yang digunakan untuk mengidentifikasi perangkat lunak yang memiliki versi usang, CGI atau file berbahaya, dan masalah lainnya. Berikut adalah beberapa fitur utama Nikto:
- Tools yang bersifat open source
- Pemeriksaan web server dan mengidentifikasi lebih dari 6400 CPA atau file yang berpotensi berbahaya
- Pemeriksaan server yang memiliki versi usang serta masalah versi yang lebih spesifik
- Memeriksa plug-inn dan file yang salah konfigurasi
- Mengidentifikasi program dan file yang tidak aman
Kismet
Kismet merupakan salah satu ethical hacking tools terbaik yang digunakan untuk menguji jaringan nirkabel dan peretasan LAN nirkabel atau wardriving.
Secara pasif kismet mengidentifikasi jaringan dengan cara mengumpulkan paket dan melakukan deteksi sehingga memungkinkan untuk mendeteksi jaringan yang tersembunyi dan jaringan non-beaconing melalui lalu lintas data di jaringan.
Kismet pada dasarnya merupakan detektor jaringan nirkabel yang dapat bekerja dengan beragam tipe kartu jaringan nirkabel dengan syarat kartu jaringan nirkabel tersebut mendukung fitur mode monitor.
NetStumbler
NetStumbler merupakan ethical hacking tools yang digunakan untuk mencegah wardriving, yang bekerja pada sistem operasi berbasis windows.
NetStumbler mampu mendeteksi jaringan IEEE 902.11g, 802, dan 802.11b. Fungsi dari NetStumbler yaitu:
- Mengidentifikasi konfigurasi jaringan AP (Access Point)
- Menemukan penyebab gangguan
- Mengakses kekuatan sinyal yang diterima
- Mendeteksi access point yang tidak sah
