Pengumpulan Informasi

Reconnaissanse

Reconnaissanse Adalah Proses Pengumpulan Informasi, Untuk Memudahkan Seorang Perentas Melakukan Serangan,Sebelum Memulai Merentas Kita DiharusKan Untuk Mengetahui Terlebih Dahulu Tentang Informasi Target Dan Seperti Apa Musuh Kita. Ketika Sudah Mengetahui Informasi Target Baru Lah Kita Menetapkan Suatu Rencana Serangan.

Reconnaissance Dibagi Menjadi 2 Bagian :

• Reconnaissance Aktif

• Reconnaissance Pasif

Reconnaissance Pasif

Reconnaissance Pasif Adalah Anda Mencari Informasi Yang Dipublish Oleh Target, Teknik Ini Anda Tidak Perlu Masuk Kedalam Sistem Target. Tapi Anda Hanya Memeriksa Dan Melihat Dari Data Yang Di Publish Oleh Target Saja. Ilustrasi Sederhana Nya Adalah Seperti Anda Melihat wilayah Target Dari Jauh Tanpa Menginjakkan Kaki Di Wilayah itu.

Kegiatan Reconnaissance Pasif :

• Mencari DNS Domain Dari Server DNS Publick

• Mengecek Iklan Lowongan Yang Berhubungan Dengan Website Target.

• Membaca Artikel Berita Tentang Perusahaan Target.

Alat Hacking Yang Terlibat :

• whois

• nslookup

• dig

• DNSDumpster

• Shodan.io

Reconnaissance Aktif

Reconnaissance Pasif Adalah Teknik Yang Membutuh Kan Aksi Atau Interaksi Langsung Dengan Target. Anda Tidak Akan Mendapatkan Informasi Hanya Dengan Berdiam Diri Saja. Ilustrasi Sederhana Nya Adalah Seperti Anda Memeriksa kunci Gembok Di pintu dan Jendela, Dan Anda Mencari Pintu Masuk Lain Nya.

Contoh kegiatan Reconnaissance aktif:

• Menghubungkan Ke Salah Satu Server Perusahaan Seperti HTTP, FTP, Dan SMTP.

• Berinteraksi Dan Menghubungi Perusahaan Guna Untuk Mendapatkan Informasi (social engineering).

• Memasuki Tempat Perusahaan Berpura-pura Menjadi Seorang Pembantu.

Namun Perlu Diingat, Resiko Reconnaissance Aktif Sangat Lah Berbahaya, Layak Nya Seorang Prajurit Menyamar Dan Menyusup Kedalam Sebuah Wilayah Musuh, Kenyataan Nya Anda Bisa Dikenakan Hukum, Terkecuali Anda Memiliki Otorisasi Hukum.