Google Hacking Mendapatkan Password

Mendeface atau mengambil alih sebuah komputer, tidak harus selalu melalui proses yang dikenal selama ini seperti mencari kelemahan dan eksploitasi melalui berbagai teknik. Tanpa melalui teknik yang susah dan rumit serta membutuhkan pengetahuan tinggi, dengan mencari lokasi database melalui Google-pun ternyata bisa dilakukan.


Aku akan memerintahkan agar Google mencari lokasi yang mempunyai database access yang mempunyai extention file .mdb dan mempunyai kata password atau passwd dengan URL-nya. Untuk perintah ATAU (OR), bisa digunakan karakter "|" sehingga, syntax yang digunakan adalah : filetype:mdb inurl:"passwd|password"

Dengan itu, kita bisa mendapatkan puluhan situs yang memproteksi databasenya dengan password, tapi dengan software pembongkar seperti passware, database tersebut bisa dibuka dalam 1 menit

Ada lagi situs yang jika dilihat akan berupa tanda bintang, tapi itu hanyalah tampilan. Hanya dengan menghilangkan inout mask password pada databasenya, maka password akan langsung kelihatan

Intinya, aku sarankan jangan pernah menyimpan database yang bisa diakses langsung oleh publik kecuali terpaksa

Evidently the page this one was good also to be printed: Print This Page

Masukkan Email Kalian Untuk Mendapatkan Artikel-Artikel Seperti Di Atas