Electronic Theses and Dissertation

ABSTRAK
Jaringan komputer adalah jalur utama bagi information technology yang diinginkan bisa memberikan layanan yang aman untuk para user, maka dari itu data - data penting seorang user tidak dapat diambil atau dibuka oleh user lainnya yang tidak bertanggunggung jawab. Oleh sebab itu pada suatu skema jaringan komputer sangat penting melakukan analisa terhadap aspek confidentiality yang dimana aspek tersebut merupakan salah satu aspek sangat penting pada keamanan informasi. Analisa pada aspek ini bertujuan untuk menghitung level kerahasian data user pada jaringan komputer. Analisa ini juga dilakukan dengan cara mengekspoitasi mengunakan Metasploit Framework untuk mendapatkan kerentanan pada suatu port yang terbuka dalam jaringan komputer untuk mengambil informasi user pada client/host yang dieksploit. Metasploit membantu tim keamanan melakukan lebih dari sekadar memverifikasi kerentanan, mengelola penilaian keamanan, dan meningkatkan kesadaran tentang keamanan. Metasploit memberdayakan dan mempersenjatai pertahanan untuk selalu selangkah (atau dua) di depan. Berlandaskan analisis yang telah dilakukan diketahuilah kerentanan-kerentanan pada sistem keamanan tersebut, baik itu pada tools yang digunakan pada client/host ataupun pada jaringannya.

Kata kunci : Sistem informasi, Keamanan jaringan, Metasploit Framework.

ABSTRACT Computer networks are the main channel for information technology which is desired to be able to provide safe services for users, therefore important data of a user cannot be retrieved or opened by other users who are not responsible. Therefore, in a computer network scheme, it is very important to analyze the confidentiality aspect, which is one of the most important aspects of information security. Analysis on this aspect aims to calculate the level of user data confidentiality on computer networks. This analysis is also carried out by exploiting it using the Metasploit Framework to find vulnerabilities on an open port in a computer network to retrieve user information on the exploited client/host. Metasploit helps security teams do more than access vulnerabilities, manage security assessments, and raise security awareness. Metasploit weakens and weaponizes defenses to always challenge (or two) ahead. Based on the analysis that has been carried out, the vulnerabilities in the security system are known, both in the tools used on the client/host or on the network. Keywords: Information System, Network Security, Metasploit Framework