Footprinting adalah proses mengumpulkan informasi sebanyak mungkin tentang target, hal ini dilakukan untuk mengidentifikasi berbagai cara untuk masuk ke dalam sistem jaringan suatu organisasi.
Footprinting merupakan langkah awal dari penyerangan sebuah sistem, penyerang mengumpulkan informasi sensitif yang tersebar di publik. Dengan informasi-informasi tersebut dia dapat menggunakan teknik seperti social engineering, serangan ke jaringan, dan berbagai macam serangan yang dapat mengakibatkan kerugian finansial dan kerugian di sisi reputasi bisnis.
Maltego dan Cara Menggunakannya
Maltego adalah sebuah alat untuk melakukan footprinting, digunakan untuk mengumpulkan informasi sebanyak mungkin dengan tujuan forensik, pentesting, atau ethical hacking. Aplikasi ini mengumpulkan informasi tentang target dan menampilkan informasi tersebut dalam format yang mudah dimengerti, memvisualisasikan informasi tersebut ke dalam sebuah format grafik, sangat cocok untuk link analysis dan data mining.
Baca Juga :
Tiga Cara Menemukan Daftar Situs Web Suatu Perusahaan
Berikut merupakan tahapan-tahapan dalam menggunakan Maltego:
- Maltego yang akan diinstall disini adalalah versi komunitas (gratis), jika Anda berminat dan tertarik lebih dalam tentang Maltego anda bisa membeli Maltego versi berbayar. Download Maltego di https://www.paterva.com/web7/downloads.php#tab-3
- Install maltego dengan cara double-click aplikasi yang sudah di-download
- Setelah proses install anda harus melakukan login, register terlebih dahulu jika Anda belum memiliki akun Maltego (link ada pada proses instalasi)
- Register akun Anda lalu lakukan aktivasi
- Disana akan muncul detail data personal yang dimasukkan, klik next
- Select transform seeds muncul, lakukan seperti di gambar, klik next
- Update transforms muncul, lakukan seperti di gambar, klik finish
- Saat muncul pilihan seperti di gambar, pilih Cancel
- Maltego GUI muncul lalu pilih tombol seperti di gambar untuk memulai graph baru
- Klik Palette > Infrastructure > Drag Website ke dalam laman kerja yang masih kosong
- Ganti target yang akan difootprinting menjadi target anda (disini)
- Klik kanan > Run Transform > All Transform > To Server Technologies Website
- Klik ceklis seperti di gambar
- Maltego mulai menjalankan transform ke teknologi yang digunakan target
- Setelah proses selesai akan muncul teknologi-teknologi yang digunakan si target
- Banyak sekali informasi yang bisa didapat dari aplikasi Maltego ini, seperti lokasi hosting server si target, subdomain dari si target, email dan nomor ponsel yang tercantum di website tersebut, dan masih banyak info lain yang bisa didapat.
Pada artikel ini hanya didemokan 1 dari banyak fitur aplikasi Maltego, Maltego hanyalah 1 dari sekian banyak alat untuk melakukan footprinting, dan footprinting hanyalah langkah awal untuk melakukan pentest atau ethical hacking.
Baca Juga :
Apa Itu Sertifikasi CEH? Bagaimana Cara Belajar dan Mendapatkannya?
Inovasi Informatika Indonesia (I3) merupakan authorize partner EC-Council yang menyediakan berbagai jenis kelas training dan sertifikasi di bidang keamanan (security), mulai dari tingkat fundamental sampai tingkat advance.
Pembelajaran lebih lanjut tentang footprinting akan dibahas mendalam di kelas Certified Network Defender (CND) yang berfokus pada Keamanan Jaringan, dan dibahas juga di kelas Certified Ethical Hacker (CEH) yang berfokus pada ethical hacking.
Untuk info lebih lengkap tentang training yang tersedia di i3, Anda dapat menghubungi langsung tim sales kami melalui halaman Contact Us.