61
5
*
30 30 20 4F | 4B 0D 0A 44 | 61 74 65 3A | 20 54 68 75 [00 OK..Date: Thu]
6
*
2C 20 32 31 | 20 4A 75 6E | 20 32 30 30 | 31 20 31 32 [, 21 Jun 2001 12]
7
*
3A 33 39 3A | 33 30 20 47 | 4D 54 0D 0A | 53 65 72 76 [:39:30 GMT..Serv]
8
*
65 72 3A 20 | 41 70 61 63 | 68 65 2F 31 | 2E 33 2E 31 [er: Apache/1.3.1]
9
*
32 20 28 55 | 6E 69 78 29 | 20 50 48 50 | 2F 34 2E 30 [2 (Unix) PHP/4.0]
10
*
2E 31 0D 0A | 58 2D 50 6F | 77 65 72 65 | 64 2D 42 79 [.1..X-Powered-By]
11
*
3A 20 50 48 | 50 2F 34 2E | 30 2E 31 0D | 0A 43 6F 6E [: PHP/4.0.1..Con]
12
*
74 65 6E 74 | 2D 54 79 70 | 65 3A 20 74 | 65 78 74 2F [tent-Type: text/]
13
*
68 74 6D 6C | 0D 0A 58 2D | 43 61 63 68 | 65 3A 20 4D [html..X-Cache: M]
14
*
49 53 53 20 | 66 72 6F 6D | 20 50 72 6F | 78 79 53 74 [ISS from ProxySt]
15
*
61 66 66 0D | 0A 43 6F 6E | 6E 65 63 74 | 69 6F 6E 3A [aff..Connection:]
16
*
20 63 6C 6F | 73 65 0D 0A | 0D 0A 3C 68 | 74 6D 6C 3E [ close....<html>]
17
*
0A 3C 68 65 | 61 64 3E 0A | 20 20 20 20 | 20 20 20 20 [.<head>.
]
18
*
3C 74 69 74 | 6C 65 3E 42 | 69 6E 61 20 | 4E 75 73 61 [<title>Bina Nusa]
19
*
6E 74 61 72 | 61 20 55 6E | 69 76 65 72 | 73 69 74 79 [ntara University]
20
*
3C 2F 74 69 | 74 6C 65 3E | 0A 20 20 20 | 20 20 20 20 [</title>.
]
-----cut-----
Jika paket terdeteksi bertipe HTTP, maka informasi yang perlu ditampilkan
adalah
informasi
berikut:
Source
Port,
Destinaton
Port,
dan
deskripsi
untuk
EasyView.
Deskripsi
ini
diambil
dari
text yang
dapat
terbaca pada
data
di
field
TCP
Options
dengan kata kunci berupa GET, POST, HTTP.
2.
HTTPS (HyperText Transfer Protocol Secure )
Berikut
ini adalah
potongan
packet
dump
dari paket
data yang
dikirim
dengan
protokol HTTPS
yang berhasil
ditangkap:
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
02 40 EC C0 | 00 00 76 06 | 4C DF CA 9E | 0F 34 0A 14 [.@....v.L....4..]
3
*
25 32 01 BB | 04 51 66 FF | C2 15 00 01 | 31 EC 50 10 [%2...Qf.....1.P.]
4
*
3F BB B3 86 | 00 00 14 11 | 69 62 61 6E | 6B 2E 6B 6C [?.......ibank.kl]
5
*
69 6B 62 63 | 61 2E 63 6F | 6D 30 81 9F | 30 0D 06 09 [ikbca.com0..0...]
6
-----cut-----
Paket
HTTPS
adalah
paket
TCP.
Hal
ini
dibuktikan
dar i angka
0x06 pada
baris
ke-2
dan kolom
ke-8.
Data
kedua
yang
menunjukkan
ciri
dari
paket
HTTPS
adalah
penggunaan
port 443. Angka
ini dapat dilihat pada baris ke -3 kolom
ke-3 dan ke-4, atau
 |