Forensik Jaringan Terhadap Serangan ARP Spoofing menggunakan Metode Live Forensic

M. Nasir Hafizh (Program Studi Magister Teknik Informatika, Universitas Ahmad Dahlan)
Imam Riadi (Program Studi Sistem Informasi, Universitas Ahmad Dahlan)
Abdul Fadlil (Program Studi Teknik Elektro, Universitas Ahmad Dahlan)

InComTech: Jurnal Telekomunikasi dan Komputer
Vol 10, No 2 (2020)

Pada jaringan komputer, protokol yang bertugas untuk untuk menerjemahkan IP address menjadi MAC Address adalah Address Resolution Protocol (ARP). Sifat stateless pada protokol ARP, menyebabkan protokol ARP memiliki celah dari segi keamanan. Celah ini dapat menimbulkan serangan terhadap ARP Protocol, disebabkan karena ARP request yang dikirimkan secara broadcast, sehingga semua host yang berada pada satu broadcast domain dapat merespon pesan ARP tersebut walaupun pesan tersebut bukan ditujukan untuknya. Serangan inilah yang biasa disebut dengan ARP Spoofing. Serangan ini dapat berimbas pada serangan-serangan yang lain, seperti serangan Man In The Middle Attack, Packet Sniffing, dan Distributed Denial of Service. Metode Live Forensic digunakan untuk mengidentifikasi dan mendeteksi serangan ketika sistem dalam keadaan menyala. Berdasarkan hasil penelitian yang dilakukan terbukti bahwa dengan penggunaan metode Live Forensics, investigator dapat dengan cepat mendeteksi suatu serangan dan mengidentifikasi penyerangnya.