Langsung ke konten utama

Postingan

Menampilkan postingan dengan label Hacking Registry Windows

Hacking Registry dengan batch file

Pada dasarnya batch file adalah sebuah script apabila script tersebut dijalankan akan berhubungan langsung dengan shell windows. Perintah dasar seperti copy, rename dan masih banyak lagi. Kita akan bahas disini yaitu perintah REG. Perintah REG merupakan perintah untuk mengakses Registry secara langsung.  Perintah dasarnya: REG ADD REG DELETE REG COPY REG SAVE REG LOAD REG UNLOAD REG QUERY REG COMPARE REG EXPORT REG IMPORT 1. REG ADD digunakan untuk menambahkan key atau value pada registry windows. Struktur dari perintah REG ADD adalah sebagai berikut: REG ADD KeyName [/v NamaValue] [/t Type] [/d Data] [/f] Keterangan: REG ADD perintah dasar untuk menambah key atau value pada registry KeyName yang akan dijadikan sasaran (root key) HKEY_CLASSES_ROOT => HKCR HKEY_CURRENT_USER => HKCU HKEY_LOCAL_MACHINE => HKLM HKEY_USERS => HKU HKEY_CURRENT_CONFIG => HKCC NamaValue => digunakan untuk menambahkan nama value pada registry Type =...

Cara reset Password Administator Windows

Reset Password disini yaitu sudah masuk ke sistem logon. Ketika akan reset password ada konfirmasi password lama. Cara ini tidak ada konfirmasi. jadi masukan password langsung sukses password yang anda kehendaki. Caranya buka CMD Cek terlebih dahulu user/administrator => net user Jika sudah ketemu dengan target => net user syamsul passwordini Oke sukses

Hacking Registry Windows

Registry merupakan pusat kontrol utama sistem operasi windows dimana terdapat konfigurasi windows, software dan hardware. Ternyata registry dapat dimanfaatkan untuk hacking. Buka Registry Button windows => run => regedit => enter Gambar 1. Registry windows Secara umum registry terbagi menjadi 2 unsur, yaitu Have (cabang utama) dan Values Entry. Have merupakan cabang utama pada suatu registry yang digunakan OS untuk menangani operasi tertentu. Values Entry merupakan nilai yang dimasukan pada sebuah key. Ada 5 Have utama dan fungsinya: 1. HKEY_CLASSES_ROOT untuk mengatur asosiasi file pada aplikasi tertentu yg telah terinstall 2. HKEY_CURRENT_USER untuk menyimpan informasi dan konfigurasi user yang sedang aktif 3. HKEY_LOCAL_MACHINE berisi informasi dan konfigurasi hardware dan software 4. HKEY_USERS informasi user 5. HKEY_CURRENT_CONFIG konfigurasi hardware yang telah terpasang VALUE ENTRY Value digunakan untuk mengisi dan mengubah nilai key, diantaranya: ...