Showing posts with label Cracking. Show all posts
Crack Semua Jenis Hash Menggunakan OclHashcat
Assalamualaikum...
Sebelumnya udah pernah membahas mengenai Tool untuk memecahkan kode2 hash baik dengan memanfaatkan wordlist maupun secara bruteforcing. kali ini hanya sedikit berbeda, tools ini sebenarnya masih ada kekerabatan dengan Hashcat, hanya saja oclhashcat terlihat lebih mumpuni dalam melakukan proses cracking Hash dari segi estimasi waktu dan kecepatannya. tidak seperti tools sebelumnya yang membutuhkan waktu yg cukup lama untuk mendapatkan hasil proses cracking hashnya. tapi untuk bisa menggunakan tools ini, dibutuhkan spesifikasi yang cukup tinggi juga, berhubung lappie saya spesifikasinya tidak mendukung, jadi saya tidak bisa mencobanya :3
Usage:
Content Creator : Onix AQua
Sebelumnya udah pernah membahas mengenai Tool untuk memecahkan kode2 hash baik dengan memanfaatkan wordlist maupun secara bruteforcing. kali ini hanya sedikit berbeda, tools ini sebenarnya masih ada kekerabatan dengan Hashcat, hanya saja oclhashcat terlihat lebih mumpuni dalam melakukan proses cracking Hash dari segi estimasi waktu dan kecepatannya. tidak seperti tools sebelumnya yang membutuhkan waktu yg cukup lama untuk mendapatkan hasil proses cracking hashnya. tapi untuk bisa menggunakan tools ini, dibutuhkan spesifikasi yang cukup tinggi juga, berhubung lappie saya spesifikasinya tidak mendukung, jadi saya tidak bisa mencobanya :3
Usage:
./oclHashcat-lite32.bin e10adc3949ba59abbe56e057f20f883e (linux)
oclHashcat-lite32.exe e10adc3949ba59abbe56e057f20f883e (windows)
Requirements:
- NVidia users require ForceWare 310.32 or later
- AMD users require Catalyst 13.1 -exact-
Algorithms
- MD5
- md5($pass.$salt)
- Joomla
- SHA1
- nsldap, SHA-1(Base64), Netscape LDAP SHA
- sha1($pass.$salt)
- nsldaps, SSHA-1(Base64), Netscape LDAP SSHA
- Oracle 11g
- MSSQL(2000)
- MSSQL(2005)
- MySQL
- MD4
- md4($pass.$salt)
- NTLM
- Domain Cached Credentials, mscash
- SHA256
- sha256($pass.$salt)
- descrypt, DES(Unix), Traditional DES
- SHA512
- sha512($pass.$salt)
- Cisco-PIX MD5
- Double MD5
- vBulletin < v3.8.5
- vBulletin > v3.8.5
- IPB2+, MyBB1.2+
- LM
- Oracle 7-10g, DES(Oracle)
- SHA-3(Keccak)
- Half MD5
- NetNTLMv1-VANILLA / NetNTLMv1+ESS
- NetNTLMv2
- Cisco-IOS SHA256
Jika ada masalah seputar tutorial yg ada disini sobat bisa tanyakan dan diskusikan di forum kami http://forum.idca.or.id/
Joomla Bruteforce
Assalamualaikum...
Hai sobat, udah pada tau belum tentang bruteforce? :o kalo belum silahkan tanya karo mbah google, aku yo males arek tekok2 karo mbahku :3 hahaha... yo wes lah.. :p
Pada postingan sebelumnya saya sudah membahas mengenai brutefoce, tapi sekarang kasusnya berbeda. kalo sebelumnya bruteforce untuk CMS Wordpress, nah yang ini khusus untuk CMS Joomla :D
Toolsnya sendiri ini dibuat oleh om saya, tapi ga tau omnya yang mana :( cuma tau nicknya aja :D yah siapa yg kagak kenal sama om Hmei7 :D entahlah saya juga ga kenal, yang saya kenal cuma om Hiddenymei12,, wkwkwkwk :D v thanks to om Hmei7, ijin pinjem toolsnya :D (*biar ga kena kritik :D )
Lanjuut dah, sebelum coba2 siapin dulu bahan2nya:
1. Dork: inurl:"/templates/beez5/" intitle:Index of /administrator/
2. Brute v.2 | Download
3. Live Target : www.live-target.pusku.com/joomla/
Lanjut lagi, :)
Yah seperti biasa, kalo mau nyari target silahkan gunakan dork, kembangin dorknya biar lebih maknyoos :D
Nah, kalo sudah nemu banyak targetnya silahkan kumpulkan dan simpan dalam file listsite.txt, disini ane cuma satu aja, sekedar buat coba2 apakah toolsnya masih bekerja atau tidak. :p ya begitulah :p dan kalo list passwordnya mo dibanyakin juga boleh :p
Selanjutnya kita jalankan Toolnya, lalu klik Load File, pilih file yg berisi web target sobat! lalu klik open! dan klik Scan...
Tinggal nunggu hasilnya :) yang sabar yah :p
Kalo udah nemu password yang cocok, tinggal login dah!
Nah ternyata toolnya masih bekerja dengan baik :)
Kalo sobat mau coba silahkan saja :) tapi saya ga yakin bisa nemu web yang password mudah ditebak, :D yah apa salahnya dicoba :v kalo ga dicoba siapa yang tau :v usaha dunk jangan cuma enaknya doank, wkwkwk :D
Sekian tutorial ini, mudah2an bermafaat dan bisa menambah pengetahuan sobat semua :)
Content Creator: Onix AQua Menyapa ^_^
Hai sobat, udah pada tau belum tentang bruteforce? :o kalo belum silahkan tanya karo mbah google, aku yo males arek tekok2 karo mbahku :3 hahaha... yo wes lah.. :p
Pada postingan sebelumnya saya sudah membahas mengenai brutefoce, tapi sekarang kasusnya berbeda. kalo sebelumnya bruteforce untuk CMS Wordpress, nah yang ini khusus untuk CMS Joomla :D
Toolsnya sendiri ini dibuat oleh om saya, tapi ga tau omnya yang mana :( cuma tau nicknya aja :D yah siapa yg kagak kenal sama om Hmei7 :D entahlah saya juga ga kenal, yang saya kenal cuma om Hiddenymei12,, wkwkwkwk :D v thanks to om Hmei7, ijin pinjem toolsnya :D (*biar ga kena kritik :D )
Lanjuut dah, sebelum coba2 siapin dulu bahan2nya:
1. Dork: inurl:"/templates/beez5/" intitle:Index of /administrator/
2. Brute v.2 | Download
3. Live Target : www.live-target.pusku.com/joomla/
Lanjut lagi, :)
Yah seperti biasa, kalo mau nyari target silahkan gunakan dork, kembangin dorknya biar lebih maknyoos :D
Nah, kalo sudah nemu banyak targetnya silahkan kumpulkan dan simpan dalam file listsite.txt, disini ane cuma satu aja, sekedar buat coba2 apakah toolsnya masih bekerja atau tidak. :p ya begitulah :p dan kalo list passwordnya mo dibanyakin juga boleh :p
Selanjutnya kita jalankan Toolnya, lalu klik Load File, pilih file yg berisi web target sobat! lalu klik open! dan klik Scan...
Tinggal nunggu hasilnya :) yang sabar yah :p
Kalo udah nemu password yang cocok, tinggal login dah!
Nah ternyata toolnya masih bekerja dengan baik :)
Kalo sobat mau coba silahkan saja :) tapi saya ga yakin bisa nemu web yang password mudah ditebak, :D yah apa salahnya dicoba :v kalo ga dicoba siapa yang tau :v usaha dunk jangan cuma enaknya doank, wkwkwk :D
Sekian tutorial ini, mudah2an bermafaat dan bisa menambah pengetahuan sobat semua :)
Content Creator: Onix AQua Menyapa ^_^
Crack Hash Tanpa Wordlist | MD5 Bruteforce
Assalamualaikum...
Hayoo,, Siapa yg suka make SQL Injection? pasti kendalanya saat Crack password Hashnya kagak temu,, wkwkwk yang sabar yah, kalo ga bisa di crack ya udah tinggalin aja :p
Eiiit,, bentar dolo, ni ane punya tools buat crack Hash MD5 tanpa menggunakan wordlist, kali aja berguna :) jadi ga repot2 dah ngumpulin banyak wordlist ampe gigaan sizenya.. punya saya 1 GB wkwkk :p
MD5 Bruteforce | Download
kalo udah download langsung aja dah dibuka pake Terminal :) caranya liat gambar aja :)
Nah Selanjutnya kita masukkan perintahnya : md5.exe -h hashsobat -c karakter
Katerangan :
-c aA0~
a set a untuk karakter huruf kecil
A set A untuk karakter huruf kapital
0 set 0 untuk karakter angka / digit
~ set ~ untuk karakter simbol khusus
-C "abc23#" karakter tambahan
-X "0D0A00" karakter dalam bentuk Hex
usage:
md5.exe -h 827ccb0eea8a706c4c34a16891f84e7b -c 0
Selanjutnya tinggal nunggu hasilnya aja :)
Nah tuh,, udah ketemu passnya ga nyampe 1 detik :)
Catatan: dengan metode Bruteforce ini kemungkinan berhasil adalah 100%!! Hanya saja membutuhkan waktu yang lama. Lamanya proses cracking tergantung dari spesifikasi kompie/lappie sobat serta kombinasi password! Semakin rumit kombinasi passwordnya maka semakin lama pula proses cracking untuk mendapatkan hasilnya, bisa hanya sekitar 1 detik, 1 menit, 1 jam, 1 hari, 1 minggu, 1 bulan, bahkan bisa nyampe 1 tahun ? :o kecuali kalo sobat punya Super Komputer, apapun kombinasi passwordnya bisa sobat crack hanya memerlukan beberapa waktu aja :D
Yah begitulah, tak ada yang mudah dalam dunia hacking, tapi disitulah letak seni nya, semakin sulit maka akan semakin menarik :)
Sekian tutorial saya, moga bermanfaat aja :)
Content Creator : Onix AQua
Subscribe to:
Posts (Atom)
