PRAKTEK 4: Analisis Trafik Jaringan

Modul ini dirancang praktis dan membumi, seperti yang biasa dibutuhkan di keamanan jaringan nyata: membaca trafik, memahami apa yang benar-benar lewat di kabel, dan menyadari perbedaan fundamental antara komunikasi aman dan tidak aman.

Semua praktik menggunakan Ubuntu Linux 24.04, open-source tools, tanpa software proprietary, dan reproducible di lab kampus maupun laptop pribadi.

Tujuan

Setelah modul ini, mahasiswa mampu:

• Membaca dan memahami trafik jaringan mentah
• Mengidentifikasi packet, protocol, dan payload
• Menemukan data sensitif yang bocor
• Membandingkan trafik tidak aman (HTTP) vs trafik aman (HTTPS/TLS)
• Menarik kesimpulan keamanan berbasis bukti

Mindset penting: Keamanan jaringan bukan asumsi — tapi hasil observasi.

Konsep Dasar (Wajib Dipahami)

Packet

Unit data terkecil di jaringan. Satu request web → puluhan packet.

Setiap packet berisi:

• Header (alamat, protokol)
• Payload (isi data)

Protocol

Aturan komunikasi, contoh:

• HTTP → teks polos
• HTTPS (TLS) → terenkripsi
• DNS → pencarian nama
• TCP/UDP → transport

Payload

Bagian paling berbahaya jika tidak dienkripsi

Contoh payload:

• Username
• Password
• Token login
• Cookie sesi

Jika payload terbaca, maka siapa pun di jaringan bisa membacanya

Tools Utama

Wireshark

• Network protocol analyzer
• Open source
• Digunakan oleh:
  • Network engineer
  • Security analyst
  • Forensic investigator

Persiapan Lingkungan (Ubuntu 24.04)

Install Wireshark

sudo apt update
sudo apt install wireshark -y

Saat instalasi:

Pilih Yes → allow non-root users capture packets Tambahkan user ke group wireshark:

sudo usermod -aG wireshark $USER
newgrp wireshark

Cek Interface Jaringan

ip a

Biasanya:

eth0 (LAN)
wlan0 (WiFi)

Praktik 1 — Capture Trafik HTTP (Tidak Aman)

Tujuan

• Melihat data sensitif terbaca jelas

Langkah 1 — Jalankan Wireshark

wireshark

Pilih interface aktif → Start Capture

Langkah 2 — Akses Website HTTP

Gunakan terminal:

curl http://httpbin.org/get

Atau buka browser:

http://neverssl.com

Langkah 3 — Filter HTTP di Wireshark

Di filter bar:

http

Klik salah satu packet → lihat:

• Request Method
• Host
• URI
• Payload

Analisis

Perhatikan:

• URL terbaca
• Parameter GET terbaca
• Header lengkap

Kesimpulan sementara:

HTTP tidak melindungi isi komunikasi

Praktik 2 — Simulasi Data Sensitif Bocor

Kirim Data Login Palsu (HTTP)

curl -X POST http://httpbin.org/post \
-d "username=student&password=rahasia123"

Di Wireshark:

• Expand HTML Form URL Encoded
• Password terlihat jelas

Fakta Penting

Jika ini:

• WiFi publik
• Jaringan kampus
• Jaringan kantor

Password bisa dicuri tanpa hacking akun

Praktik 3 — Capture Trafik HTTPS (Aman)

Akses HTTPS

curl https://httpbin.org/get

Filter:

tls

Atau:

tcp.port == 443

Apa yang Terlihat

• TLS Handshake
• Certificate exchange
• Encrypted Application Data

Payload tidak terbaca

Perbandingan HTTP vs HTTPS

Aspek	HTTP	HTTPS
Payload	Terbaca	Terenkripsi
Password	Bocor	Aman
Integrity	Tidak ada	Ada
Authentication	Tidak ada	Sertifikat

Praktik 4 — Analisis Metadata HTTPS

Walaupun isi terenkripsi, metadata tetap terlihat

Yang masih bisa dilihat:

• IP tujuan
• Domain (SNI)
• Waktu koneksi
• Ukuran data

Ini penting untuk:

• Traffic analysis
• Censorship
• Monitoring

Diskusi Keamanan

• HTTPS melindungi isi, bukan pola
• VPN menyembunyikan metadata sebagian
• Keamanan = layered decision

Praktik 5 — Capture & Analisis dengan Python (Advanced)

Install Library

sudo apt install python3-pip -y
pip install scapy

Script Capture Packet Sederhana

from scapy.all import sniff

def analyze(packet):
    if packet.haslayer("IP"):
        print(packet["IP"].src, "->", packet["IP"].dst)

sniff(prn=analyze, count=10)

Catatan:

Python cocok untuk:

• Automation
• Detection
• Logging

Bukan GUI inspection (Wireshark tetap utama)

Output yang Wajib Dikumpulkan

Screenshot

• HTTP payload terbaca
• HTTPS payload terenkripsi
• Filter yang digunakan

Laporan Singkat (1–2 halaman)

Wajib menjawab:

• Apa perbedaan HTTP & HTTPS dari hasil capture?
• Data apa yang berisiko bocor?
• Mengapa HTTPS lebih aman?
• Apakah HTTPS sepenuhnya aman? Jelaskan.

Refleksi Penting untuk Mahasiswa

Keamanan jaringan bukan teori kriptografi.
Ia terlihat jelas saat kamu membuka packet.

Pranala Menarik

• Keamanan Informasi: Kuliah