Tingkatan Hacker

Eitsss ketemu lagi, kali ini gue akan memberikan informasi tentang Tingkatan dalam dunia Hacking. Hacker sejatinya memiliki hirearkhi/tingkatan, antara lain sebagai berikut :

• Trojan/Exploit Maker, tingkat tertinggi yang memiliki keahlian sangat baik dalam melakukan hacking dan memiliki kemampuan progamming yang sangat baik. Hacker ini membuat tools yang dapat digunakan untuk memudahkan proses hacking.
• Spammer/Phisser, tingkatan ini merupakan hacker yang paling kaya, karena melakukan flooding terhadap sistem dan duplikasi sehingga mendapatkan informasi lebih banyak.

 

Metode dalam Hacking

Nah sobat rievier ketemu lagi nih dengan gua si kaca  mata 8-). Kali ini gue akan posting tentang Hacking, karena dah lama ga posting-posting tentang Hacking. Hacking dapat dilakukan melalui beberapa metode diantaranya adalah sebagai berikut :

• Information Gathering, langkah awal yang dilakukan hacker adalah mendapatkan informasi tentang target yang akan diserangnya. Beberapa cara yang dilakukan dalam metode ini antara lain:

1. Find Vulnarebility, mencari informasi targer dengan melacak kelemahan (scanning) terhadap sistem target.
2. Revealing Error Message, mencari informasi dengan melihat pesan error yang terdapat pada sistem target.
3. Get Credential Info, mencari informasi penting dengan mengambil dari log, backup files, dll.

 

Admin account info….

admin account info” filetype:log 
!Host=*.*intext:enc_UserPassword=* ext:pcf 
“#-FrontPage-” ext:pwd inurl:(service | authors | administrators | users)”# -FrontPage-” inurl:service.pwd 
“AutoCreate=TRUEpassword=*” 
“http://*:*@www”domainname 
“indexof/” “ws_ftp.ini” “parent directory” 
“liveiceconfiguration file” ext:cfg -site:sourceforge.net 
“parentdirectory” +proftpdpasswd 
Duclassified”-site:duware.com “DUware All Rights reserved” 

 

TABEL KATA KATA KUNCI MENDAPATKAN USERNAMES

TABEL KATA KATA KUNCI MENDAPATKAN USERNAMES
———————————————————
[size=18]KATA KUNCI | KETERANGAN
———————————————————
inurl:admin inurl: |userlist Generic userlist files
———————————————————
inurl:admin filetype: |asp Generic userlist files
inurl:userlist |
———————————————————
inurl:php inurl: |Half-life statistics file, lists username and
hlstats intext: |other information
Server Username |

 

Password in GOOGLE

1. “Login: *” “password =*” filetype:xls (searching data command to the system files that are stored inMicrosoft Excel)

2. allinurl: auth_user_file.txt (to find files auth_user_file.txtcontaining password on server).

3. filetype: xls inurl: “password.xls” (looking for usernameand password in ms excel format). This command can change with admin.xls)

4. intitle: login password (get link to the login page with the loginwords on the title and password words anywhere. If you want to the query indexmore pages, type allintitle)