Reset Paksa Password Windows XP / Vista / Server 2000-2003-2008

Sabtu kemaren gw iseng jalan ke toko buku gramedia di salah satu mall di Jakarta Barat.  Di situ gw menemukan sebuah buku menarik tentang cara reset password windows.  Setelah gw baca – baca and gw praktekin ternyata memang berhasil.  Password dari account – account yang ada di Windows dapat direset sesuka yang kita mau tanpa harus masuk terlebih dahulu ke dalam Operating Sistem.  Berikut cara – cara nya :

1. Download program ntpasswd yang terdapat pada link ini http://pogostick.net/~pnh/ntpasswd/cd080802.zip
2. Ekstrak isi file zip dengan menggunakan winrar atau winzip.
3. Buka dan mounting hasil ekstraksi file cd080802.iso dengan menggunakan software daemon tools yang terdapat pada link ini http://www.brothersoft.com/daemon-tools-lite-download-61478.html
4. Siapkan satu buah usb flash kosong.
5. Copy semua file di dalam file cd080802.iso yang telah dimounting ke dalam usb flash.
6. Buka command prompt.
7. Pindah ke drive letter usb flash (ex. “cd J:”     J adalah drive letter dari usb flash).
8. Kemudian ketik “syslinux.exe -ma j” (tanpa petik)
9. Usb flash telah siap dipergunakan untuk melakukan reset password
10. Reset windows dan buka BIOS
11. Set primary booting ke usb drive
12. Baca instruksi untuk melakukan reset password pada dos prompt atau silahkan ke link ini http://pogostick.net/~pnh/ntpasswd/ pada bagian walkthrough untuk membaca penjelasan cara melakukan reset password melalui ntpasswd.
13. Setelah melakukan reset password, restart komputer dan silahkan login dengan password yg telah anda reset.

Semoga artikel ini dapat memberikan sedikit pencerahan kalau ada temen – temen yang mau login tapi lupa password.  Harusnya sih login windows nggak mungkin lupa kecuali bego bisa tiba-tiba lupa login windows.  Untuk para newbie cracker ya ini salah satu cara buat crack login windows .

SECURITY IS NONSENSE !!!!!

Telkom Indigo Event Para Digitalpreneurs

Alo-alo para penggiat TI tanah air, nih ada satu event lagi dari Telkom bernama Indigo.  Indigo adalah salah satu CSR (Corporate Social Responsibility) Telkom yang merupakan event bagi para calon Digitalpreneurs untuk menunjukkan karya-karya anak bangsa, sehingga karya-karya digital tersebut dapat memiliki nilai jual. Peserta yang dinilai memiliki ide bisnis terbaik dalam program Indigo Fellowship 2009 ini berhak mendapatkan apresiasi berupa :

• Dukungan dana untuk inisiasi bisnis mencapai Rp 50 juta.
• Menikmati berbagai fasilitas dari Telkom’s Digital Creative Playground dengan nilai hingga Rp 100 juta.
• Mengikuti workshop atau seminar digitalpreneurship secara berkala.
• Bimbingan dari para pakar bisnis digital.

Indigo Fellowship 2009 adalah salah satu dari seluruh rangkaian program CSR Telkom i bidang ICT yang bertujuan untuk :

• Menumbuhkembangkan industri kreatif digital di Indonesia Menyusun profil industri kreatif digital
• Memposisikan Telkom Group sebagai fasilitator utama bagi industri kreatif digital di Indonesia
• Menjaring ide-ide baru dari konsumen Telkom Group Menjalin komunitas dan karya kreatif ke dalam mata rantai proses bisnis industri kreatif yang sehat dan menyehatkan dan sustainable.

Tema dan big idea yang ingin diusung dalam program Indigo Fellowship adalah For Brighter Indonesian Digitalpreneur. Diharapkan Indigo Fellowship ini dapat melahirkan tokoh dan industri / bisnis kreatif digital yang tumbuh lebih cerah dan berkembang.

Ayo kita meriahkan acara ini, lumayan loh kalo bisa dapet dukungan.

Telkom Indigo

Sql Injection

Kali ini saya bakal sharing sedikit nih tentang pengetahuan web hacking.  Cara hacking web disini pake teknik yang biasa disebut Sql Injection. 

Sql Injection itu suatu cara hacking web dengan memanfaatkan celah keamanan suatu web atau keteledoran sang developer web dalam membuat webnya, jadi dengan kita ketik beberapa “sintaks query” di url web atau di tempat input-input tertentu dapat mengakibatkan kita mendapatkan informasi yang sifatnya “private” dalam web tersebut.

 OKe deh langsung aja ya.  Buat pertama kali deteksi apakah suatu web dapat kena serangan SQL Injection yaitu dengan cara begini :

http://www.contohweb.com?productid=1

Nah misal ada link web kayak diatas yang menerima parameter variabel productid dengan nilai 1, lalu kita coba tambahin tanda quote ‘ ato petik satu dibelakang angka 1. Contoh :

http://www.contohweb.com?productid=1′

Nah kalo ada keluar pesan error di web tersebut berarti web tersebut punya kemungkinan bisa kena serangan SQL Injection.

Nah untuk lebih detilnya ini ada sedikit video tentang penyerangan situs pake SQL Injection dari mas xyberbreaker (codename), ini salah satu inspirator gw

http://www.indowebster.com/SQL_injection__3.html

Tapi walaupun memang ada suatu celah keamanan seperti apapun, pasti ada cara buat tutup celah keamanan tersebut.

Walaupun disini dijelaskan tentang cara hack tapi mungkin lebih tepatnya crack website bukan maksudnya untuk menjahati web orang lain, tapi disini kita bisa berpikir sebagai hacker yang bisa menutup celah keamanan tersebut (jadi bukan buat tindakan negatif ya … ).

So yang pasti maju terus hacker Indonesia ^^V