Sniffing Menggunakan Python

Sniffing merupakan proses untuk melakukan monitoring dan meng"capture" semua paket data yang melewati jaringan menggunakan software/aplikasi maupun perangkat keras (hardware). Umumnya sniffing dilakukan oleh seorang network administrator untuk mengamati penggunaan jaringan, namun kenyataannya saat ini begitu banyak aplikasi yang mudah diperoleh, maka banyak juga pengguna yang melakukan iseng terhadap penggunaan jaringan.

Metode dalam melakukan sniffing terdiri dari dua macam, yaitu:

Aktif Sniffing

Aktif sniffing merupakan tindakan yang dilakukan pada jaringan berbasis switch. Switch tentunya lebih pintar daripada hub, secara fungsinya. Serangan ini dilakukan dengan cara mengirimkan packet ke komputer target setelah memeriksa table mac address. Teknik aktif sniffing umumnya menggunakan cara ARP Spoofing.

Pasif Sniffing

Pasif sniffing merupakan tindakan sniffing yang dilakukan dengan melakukan monitoring paket dari jaringan yang berbasis hub. Dengan menempatkan software packet sniffer pada jaringan menggunakan metode promiscuous, seorang attacker dapat melakukan capture paket data dalam subnet jaringan tersebut.

Implementasi Network Sniffer Menggunakan Python

Pada python, untuk melakukan network sniffing dapat menggunakan modul struct. Beberapa method yang terdapat pada modul struct diantaranya :

struct.pack(fmt, v1, v2, ...) : Method ini akan mengembalikan string yang mengandung nilai v1, v2 dan lain-lain, sedangkan paket yang diterima akan mengacu pada format yang diberikan.
struct.unpack(fmt, string) : Method ini akan membongkar isi string sesuai dengan format yang diberikan.

Contoh penggunaan kode programnya :

Nama file : struct1.py

import struct

arsip = struct.pack('hhl', 1, 2, 3)
print (arsip)
k = struct.unpack('hhl', arsip)
print k

Output program tersebut :

Gambar 7.1 Contoh Penggunaan Modul Struct

Kode program tersebut menggunakan method pack dan unpack, sehingga kalau diimplementasikan pada konsep pemrograman socket, hasilnya adalah sebagai berikut:

Nama file : structt.py sebagai server

import socket
import struct

host = "0.0.0.0"
port = 12347
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind((host, port))
s.listen(1)
conn, addr = s.accept()
print "Menerima koneksi dari ip :", addr
arsip = struct.pack('hhl', 1, 2, 3)
conn.send(arsip)
conn.close()

Nama file : unstructt.py sebagai client

import socket
import struct

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
host = "0.0.0.0"
port = 12347
s.connect((host, port))
msg = s.recv(1024)
print msg
print struct.unpack('hhl', msg)
s.close()

Output kode program apabila kedua file tersebut dijalankan:

Gambar 7.2 Implementasi Struct pada method pack dan unpack

Network Sniffer Pada Python

Untuk mengimplementasikan sniffing pada python, pertama-tama masuklah ke mode promiscuous pada interface card yang akan digunakan. Pada contoh kali ini, saya menggunakan sistem operasi kali linux untuk melakukan sniffing menggunakan python.

Untuk melakukan setting interface card agar menjadi mode promiscuous mode adalah sebagai berikut :

Gambar 7.3 Mode Promiscuous Pada Sistem Operasi Kali Linux

Perintahnya adalah :

root@kali:~# ifconfig 
eth0      Link encap:Ethernet  HWaddr 08:00:27:bf:ed:99  
          inet6 addr: fe80::a00:27ff:febf:ed99/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:6358 (6.2 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:20 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1200 (1.1 KiB)  TX bytes:1200 (1.1 KiB)

root@kali:~# ifconfig eth0 promisc
root@kali:~# ifconfig 
eth0      Link encap:Ethernet  HWaddr 08:00:27:bf:ed:99  
          inet6 addr: fe80::a00:27ff:febf:ed99/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:6358 (6.2 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:20 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1200 (1.1 KiB)  TX bytes:1200 (1.1 KiB)

root@kali:~#

Setelah muncul tulisan UP BROADCAST RUNNING PROMISC MULTICAST maka eth0 siap digunakan untuk melakukan sniffing terhadap komputer.

Berikut ini terdapat kode program sederhana untuk melakukan sniffing :

Nama File : sniff.py

import socket
import struct
import binascii

#pake socket.PF_PACKET apabila menggunakan linux
s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.ntohs(0x0800))

while True:
    pkt = s.recvfrom(2048)
    ethhead = pkt[0][0:14]
    eth = struct.unpack("!6s6s2s", ethhead)

    print "--------Ethernet Frame--------"
    print "desination mac", binascii.hexlify(eth[0])
    print "Source mac", binascii.hexlify(eth[1])

    binascii.hexlify(eth[2])
    ipheader = pkt[0][14:34]
    ip_hdr = struct.unpack("!12s4s4s", ipheader)

    print "-----------IP------------------"
    print "Source IP", socket.inet_ntoa(ip_hdr[1])
    print "Destination IP", socket.inet_ntoa(ip_hdr[2])
    print "---------TCP----------"

    tcpheader = pkt[0][34:54]
    tcp_hdr = struct.unpack("!HH9ss6s", tcpheader)

    print "Source Port ", tcp_hdr[0]
    print "Destination port ", tcp_hdr[1]
    print "Flag ", binascii.hexlify(tcp_hdr[3])

Output program tersebut ketika dijalankan menggunakan kali linux :

Gambar 7.4 Output sniff.py

Pada gambar 4.7, terlihat bahwa percobaan dalam melakukan sniffing masih gagal karena alamat mac address baik sumber dan tujuan belum dapat terbaca menggunakan beberapa modul di python. Ini murni karena programmer belum mahir menguasai konsep networking di python.

Tugas Praktikum

Berdasarkan kode program yang sudah dituliskan, silakan berikan keterangan dan penjelasan, maksud dari kode program tersebut. Berikan tampilan output! Tampilan harus berbeda dengan milik teman-temannya.