Cara Mendapatkan Password dengan Google (Google Hacking)

Mendapatkan Password dari Berkas Log

Apakah Anda pengguna Google ? kalo iya maka gunakanlah google dengan sebaikbaiknya.
Maksudnya gini, bagi orang awam google terkadang hanya digunakan
untuk mencari informasi seperti artikel, gambar atau software saja tetapi bagi para
hacker google adalah mesin yang ampuh untuk melakukan aktifitasnya. Para hacker
biasanya memiliki keyword tertentu yang digunakan untuk mendapatkan informasi
penting, seperti user name, password, CC Number(kartu kredit), SQL Injection dan
masih banyak lagi.

Keyword untuk melakukan hacking jumlahnya cukup banyak dengan tingkat
kesulitan tertentu. Untuk mendapatkan password secara langsung sebenarnya
banyak cara yang bisa dilakukan, seperti mencari dari berkas log, list password dan
banyak lagi. Okey, kali ini kita akan mencobanya dulu mendapatkan user name dan
password dengan menggunakan berkas log. Untuk situs-situs yang tingkat security
lemah cara ini akan sangat ampuh, tapi jangan coba-coba untuk melakukan hal
yang tidak baik.

Berikut adalah langkah-langkah untuk melakukan google hacking dengan
memanfaatkan keyword berkas log :
1. Masuk ke alamat situs google : http://www.google.com.
2. Pada kotak search google masukan keyword berikut ini :
inurl : password.log filetype :log
keterangan : inurl :password.log - digunakan untuk mencari url atau alamat yang relepan.
filetype: log - digunakan untuk mencari secara spesifik file yang bertife log.
3. Jika sudah mengetikan keyword tersebut tekan Enter, maka akan didapat hasil
pencarian sebagai berikut :

Gambar 14.1 Kotak dialog Installation Complete

4. Cobalah untuk masuk ke situs tersebut, dan coba memasukan user name dan
passwordnya. Jika berhasil, selamat Anda berhasil menjebol passwordnya.
Tapi ingat jangan digunakan untuk hal-hal yang tidak baik.

Catatan :
Untuk url sengaja di black list demi keamanan situs tersebut.

Mencari List Password

Untuk mencari password kita juga bisa menggunakan dalam daftar password yang
tersedia. Terkadang ada beberapa situs yang menyimpan password dalam suatu file.
Celah ini bisa kita manfaatkan untuk mendapatkan password, berikut langkahlangkahnya :
1. Masuk kembali ke alamat situs : http://www.google.com.
2. Pada kotak search google masukan keyword berikut ini :
“login:*””password=*”filetype:xls
Keterangan :
Perintah ini digunakan untuk untuk mendapatkan password login dengan
memanfaatkan password yang tersimpan dalam file Ms. Excel.
3. Jika sudah tekan Enter.
4. Maka akan didapat link seperti pada gambar di bawah ini.

Gambar 14.2 Kotak dialog Installation Complete

Mendapatkan Username dari Registry

Google juga memiliki kemampuan untuk mendapatkan password dengan
menggunakan registry yang biasanya menyimpan informasi penting. Registry
tersebut biasanya disimpan dalam mesin web tersebut.
Berikut langkah-langkah untuk mencari user name dengan registry :
1. Masuk ke alamat situs google : http://www.google.com.
2. Pada kotak search google masukan keyword berikut ini :
filetype:reg reg HKEY_CURRENT_USER username
Keterangan :
Keyword ini digunakan untuk memerintahkan google mencari file bertipe
reg (Regedit) dengan path HCU(Hkey_Current_User) username
3. Jika sudah mengetikan keyword tersebut tekan Enter, maka akan didapat
hasil pencarian sebagai berikut.

Gambar 14.3 Kotak dialog Installation Complete

Copyright : http://www.kedaisukasuka.blogspot.com/

Selamat mencoba yach.....