Mendapatkan Password dari Berkas Log

Keyword untuk melakukan hacking jumlahnya cukup banyak dengan tingkat kesulitan tertentu. Untuk mendapatkan password secara langsung sebenarnya banyak cara yang bisa dilakukan, seperti mencari dari berkas log, list password dan banyak lagi. Okey, kali ini kita akan mencobanya dulu mendapatkan user name dan password dengan menggunakan berkas log. Untuk situs-situs yang tingkat security lemah cara ini akan sangat ampuh, tapi jangan coba-coba untuk melakukan hal yang tidak baik.Berikut adalah langkah-langkah untuk melakukan google hacking dengan memanfaatkan keyword berkas log

1. Masuk ke alamat situs google : http://www.google.com.

2. Pada kotak search google masukan keyword berikut ini :

inurl : password.log filetype :log

keterangan :

inurl :password.log >digunakan untuk mencari url atau alamat yang relepan.

filetype: log >digunakan untuk mencari secara spesifik file yang bertife log.

3. Jika sudah mengetikan keyword tersebut tekan Enter, maka akan didapat

hasil pencarian sebagai berikut :

4. Cobalah untuk masuk ke situs tersebut, dan coba memasukan user name dan

passwordnya. Jika berhasil, selamat Anda berhasil menjebol passwordnya.

Tapi ingat jangan digunakan untuk hal-hal yang tidak baik.

Catatan :

Untuk url sengaja di black list demi keamanan situs tersebut.

Mencari List Password

Untuk mencari password kita juga bisa menggunakan dalam daftar password yang

tersedia. Terkadang ada beberapa situs yang menyimpan password dalam suatu file.

Celah ini bisa kita manfaatkan untuk mendapatkan password, berikut langkahlangkahnya:

1. Masuk kembali ke alamat situs : http://www.google.com.

2. Pada kotak search google masukan keyword berikut ini :

“login:*””password=*”filetype:xls

Keterangan :

Perintah ini digunakan untuk untuk mendapatkan password login dengan

memanfaatkan password yang tersimpan dalam file Ms. Excel.

3. Jika sudah tekan Enter.

4. Maka akan didapat link seperti pada gambar di bawah ini.

Mendapatkan Username dari Registry

Google juga memiliki kemampuan untuk mendapatkan password dengan

menggunakan registry yang biasanya menyimpan informasi penting. Registry

tersebut biasanya disimpan dalam mesin web tersebut.

Berikut langkah-langkah untuk mencari user name dengan registry :

1. Masuk ke alamat situs google : http://www.google.com.

2. Pada kotak search google masukan keyword berikut ini :

filetype:reg reg HKEY_CURRENT_USER username

Keterangan :

Keyword ini digunakan untuk memerintahkan google mencari file bertipe

reg (Regedit) dengan path HCU(Hkey_Current_User) username

3. Jika sudah mengetikan keyword tersebut tekan Enter, maka akan didapat

hasil pencarian sebagai berikut :