Ndiff merupakan sebuah tool dari Nmap Project yang berfungsi untuk membandingkan dua hasil scanning dari Nmap yang bertipe XML, yang dibandingkan adalah pergantian port pada state misalnya Port 80 Open menjadi Port 80 Closed atau filtered, kemudian juga membandingkan penggantian service dan deteksi OS.

Cara menggunakannya mudah, yang perlu kita siapkan adalah dua buah file bertipe XML hasil scanning Nmap.

Jika belum memliki file XML Nmap cara untuk membuatnya adalah dengan menggunakan opsi -oN namafile.xml

Oke langsung ke cara menggunakan Ndiff :

1. Disini saya sudah menyiapkan dua file dengan nama malang1.xml dan malang2.xml

File tersebut saya dapatkan dari website yang sama, karena saya ingin melihat perbedaan apa saja yang terjadi pada webiste tersebut.

pada malang1.xml saya menutup port 110 sedangkan pada malang2.xml saya sudah menutup port 110. Inilah nanti yang akan dibandingkan oleh Ndiff

2. Untuk membandingkannya ketikkan :

$ ndiff malang1.xml malang2.xml

3. Hasilnya :

Ndiff-Tuts

Hasil Perbandingan

Keterangan :
Tanda (-) adalah file malang1.xml
Tanda (+) adalah file malang2.xml

Terlihat bahwa hasilnya ada perbedaan yang awalnya port 110 pada malang1.xml tertutup setelah dibandingkan dengan malang2.xml port 110 terbuka.

Tambahan :

Bisa juga digunakan pada Zenmap, caranya :

1. Buka Zenmap
2. Tekan Ctrl + D
3. Bandingkan filenya

Zenmap Compare

Zenmap Compare

Sekian tutorial dari saya, semoga bermanfaat 🙂