Cara Hacker Mendapatkan Password Anda

Quote

Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan
hal yang sulit untuk melakukannya, namun banyak para newise yang terus aaja bertanya-tanya.
Bagaimana cara mendapatkun password email ocung lain? au pertanyaan yang paling sering di lontarkan
islah.. "Bagaimana cara anda mendaputkan password saya?

Untuk pertanyaan-pertanyaan itulah artikel ini ditalis, semoga hisa menambah wawasan anda don
membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat
tawan.

Ada banyak cara untuk mendapatkan suatu pussword. Beberupa diantaranya tidak membutuhkan
keahlian khusus. Berikut adalah cara-cara yang paling unuim dan paling sering digunakan

Social Engin Engineering

1. KeyLogger

[3]. Web Spoofing

141. Menghadang Email

[5]. Password kracking

[6]. Session Hijacking

[7]. Menjadi Proxy Server

[8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser

19. Googling

Spoiler for Social Engry

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah
psikologi korban. Atau m mungkin boleh juga dikatakan sebagai penipuan "Sosial Engineering
membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga Kitu dituntut untuk kreatif dan
mampu berpikiran seperti sang korban. Social Engineering merupakan seni "memaksa" orang lain untuk
melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja "pemaksaan yang dilakukan
tidak socara terang-teran g-terangan atau atau diluar dil tingkah l laku normal yang hiasa dilakukan sang
korhan rangan Manusia ocadenang untuk percaya atau mudah terpengaruh terhadap orang yang
memiliki nama besar, pernah (atum sedang berusaha) memberikan pertolongan, dan memiliki kata kata
atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk
menjerat koelsannya. Seringkali sang pelaku membuat suatu kondisi agar kita a me memilik emiliki
semacam acam ketergantungan dungan kepadanya. Ya, tanpa kita sadari dia mengkondisikan kita dalam
suatu masalah dan membuat (seolah olah humya) dialah yang bisa mengatasi masalah itu. Dengan
demikian Jenna kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius Memang sepertinya tidak ada kaitan dengan
teknologi, nanun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal sistem sistem an
anda. Why?? Karena hagaimanapun juga ga suatu koruputer tetap bagi suja tidak bisa lepas dari
manusia. Ya, tidak ada sata sistem komputerpun di muka bumi in yang bisa lepas dans campur tangan
manusia, sehebar apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social
engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker

Spoiler for Auger

21. Key Logger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa
teks atau gambar. Key Logger bekerja berdasarkan ketukan keyboard user. Aplikasi mi mampu
mengenali form form sensitif seperti form password misalnya.

Ada cara aman untuk menghindan keyloger:

1. Gunakan password dengan karakter special seperti $%&*()[]. Kebanyakan keyloger akan mengabaikan
karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan pusssword anda yang
sebenarnya.

2. Persiapkan password dari rumah, siempran dalam bentuk tuks. Saat ingin memasukkan password,
tangal copy paste ajah. Keyloger akan membaca pussword anda berdasarkan ketukan keyboard. Narmin
cara ini agak beresiko Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di
clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam
clipboard

Spoller for 131. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dan
Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat
situs poda address bur. Pada dasamya, Web Spoofing adalah usaka uvuk manipa korban agar mengira
dia sedang mengakses want podahal hukan. tertentu

Pada kasas bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga
sang korban yang terkecoh tidak akan merasa rayu mengsikan informasi sensitif seperti user name dan
Passwordnya. Padahal, karena situs tersebut adalah situs tipun, maka semua informasi berharga tadi
terekam oleh webserver pulsu, yaitu milik sang pelaku
14). Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cam adalah dengan
menggunakan muilsnart yang terdapat pada utility dreiff. Cara kerja Mailsnarf adalah dengan
menghadang paket data yang lewat di Internet daan тепуниануа menjadi sartu emad utuh.

Dsniti dan matisnult merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux)
yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan
dalam bentuk file oleh Windump, sedangkan Danifl dan MailSnarf bertindak lebih jauh lagi yaitu
menganalisa paket-paket data isi dan menampilkan password (dsniff) atau ist email mailsnarf).

[5]. Password kracking

"Hacking while sleeping malah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password
kracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword
kracking. Bisa berjam-jam, Itakkan berhari hari! Semua itu tergantung dari target, apakah sang target
menggunakan password yang umum, password memiliki panjang ka karaktery yang tidak biasa, ataa
password memiliki kombinasi

dengan karakter-karakter special. Salah satu software yang biasa digunakan untuk melakukan hal ini
ialah dengan mengunakan Bratus, salah satu jenis software remote password kmeker yang cukup
terkenal. Brutus hekerja dengan telenik cnik dictionary attack atau bruce-force attack terhadap

port-port http, POPA, ftp, telnet, dan NetBIOS,

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus passwont Sedangkan
brute force attack bekerja dengan mencobakan semata kombinasi hural angka, atau karakter

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis
spesifikasi komputernya dan panjang karakter passwordnya. Suat ini telah hanyak sitas yang menutup
akses terhadap akses terhadap usaha login yang secara terus menerus tidak berhasil

Spoiler for Section Hacking.

[6]. Sexsion Hjacking

Session hijacking dewasa ini semakin manık dikalangan para attacker. Session Hacking biasa dilakukan
dengan melakukan pesiruan cookies. Jadi pada iminya, kita harus bisa memiru cookies sang korban
untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korhan

1. Dengan analisa Cookies.

Cara ini relatif sulit dilakukan.

2. Mencuri Cokies
Masaluya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan nuudah membuat
sermocam script Java Script yang yang disisipkan dalam email untak dikirim ke korhan Saat kodan
membuka email itu, tanga sadar cookiesnya alcan dicuri dan direkam ke suatu webserver dengan
memanfaatkan saam script PHP.

akangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu
scipt lewat testimonial, a ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang
korhan dan lam sebagainya. Saya memiliki tips untuk ini

1. Jangan menggunakan browser Internet Explorer

Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang
ingi anda lihat logout terlebih dahulu dari account anda dan bersahkan senman cookies, baru kemudian
bukalah profil Friendster tujuan.

2. Periksa Source CODEnya

Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana. terdapat script
asing atau kata-kata yang identik dengan pembajakan seperti

"HACKED", "DEFACED", "OWNED L

Jika ragu-ragu rejeet ajah.

3. LogOUT tiba-tiha

Waspoda ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account
anda, Saat anda diminta mernasukkan username dan password, lihat dulu addressbar anda! apakan
anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut Lihat
pada form action, kemana informasi anda nantinya alkan dikirim

hal-hal berikut:

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layunan memperhatikan

1. Menetapkan session identifier yang unik

2. Menetapkan sistem identifier berpala acuk

3. Session identifier yang independen

4. Session identifier yang bisa diperakan dengan koneksi

client side

Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang
tidak melakukan siga out setelah membuka a account accountnya. Dengan demikian. orang lain yang
mengunakan komputer tu dan menibuka website yang sama dengan yang telah dibuka oleh orang
pertama akan otomatis login ke account sang korhan

Spoiler for Proxy Never

[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar.
Dengan menjadi proxy server, seluruh sdentitas sang peselancar bisa menjadi milik kita