ANALISIS KEAMANAN JARINGAN DI LINGKUNGAN UNIVERSITAS XYZ MENGGUNAKAN METODE PENETRATION TESTING

Ahmad Robi; Arafat Febriandirza;

ABSTRAK

Analisis Keamanan Jaringan di Lingkungan Universitas XYZ menggunakan Metode Penetration Testing

Ahmad Robi

Penelitian ini menganalisis tingkat keamanan jaringan di lingkungan Universitas XYZ
menggunakan metode penetration testing. Tujuan utama penelitian ini adalah untuk
mengidentifikasi celah keamanan dan merancang langkah-langkah perlindungan yang efektif. Hasil
pengujian menunjukkan bahwa jaringan nirkabel Universitas XYZ dengan protokol WPA2 cukup
kuat terhadap serangan brute-force atau dictionary attack langsung untuk mendapatkan kredensial.
Namun, jaringan tersebut sangat rentan terhadap serangan ARP Spoofing, yang berhasil
dieksploitasi untuk pengalihan halaman web (Web Page Redirection) dan pemutusan koneksi
internet (ARP Ban/Denial of Service). Keberhasilan serangan ARP Spoofing menunjukkan adanya
kerentanan signifikan pada lapisan internal jaringan, yang memungkinkan penyerang di jaringan
lokal melakukan serangan Man-in-the-Middle (MitM) dan Denial of Service (DoS) tanpa autentikasi
tingkat tinggi. Oleh karena itu, penelitian ini merekomendasikan implementasi Dynamic ARP
Inspection (DAI), segmentasi jaringan menggunakan VLAN, pembaruan perangkat lunak dan
firmware secara berkala, edukasi kesadaran keamanan siber bagi pengguna, serta audit keamanan
jaringan rutin untuk meningkatkan keamanan internal Universitas XYZ.

Kata kunci: Uji Penetrasi, Keamanan Jaringan, ARP Spoofing, WPA2, Linux.

Network Security Analysis in the University XYZ Environment Using the Penetration Testing Method

Ahmad Robi

This study analyzes the network security level within the University XYZ environment using the
penetration testing method. The primary objective of this research is to identify security
vulnerabilities and design effective protection measures. The test results indicate that University
XYZ's wireless network with WPA2 protocol is robust enough against direct brute-force or
dictionary attacks to obtain credentials. However, the network is highly susceptible to ARP Spoofing
attacks, which were successfully exploited for Web Page Redirection and internet connection
disruption (ARP Ban/Denial of Service). The success of ARP Spoofing attacks reveals significant
vulnerabilities in the internal network layer, allowing attackers within the local network to conduct
Man-in-the-Middle (MitM) and Denial of Service (DoS) attacks without high-level authentication.
Therefore, this study recommends implementing Dynamic ARP Inspection (DAI), network
segmentation using VLANs, regular software and firmware updates, cybersecurity awareness
education for users, and routine network security audits to enhance Universitas XYZ's internal
security.

Keywords: Penetration Testing, Network Security, ARP Spoofing, WPA2, Linux.