Windows File Analyzer (Tool for forensic file analysis)

Windows File Analyzer ini adalah sebuah freeware ber-platform Windows yang mampu membaca cache Windows seperti Thumbs.db, Prefecth, Shortcut, dan Index.dat.

Berikut adalah kegunaan file ini :

Thumbs.db :
Thumbs.db adalah cache Windows yang berisikan data/log berupa history file gambar atau video yang terdapat dalam suatu folder agar windows dapat menampilkan gambar maupun video tersebut secara thumbnail atau filmstrip.

Prefecth :
Prefecth adalah folder Manajemen pemanggilan aplikasi di Windows,supaya proses loading/pemanggilan aplikasi dapat lebih cepat pada pemanngilan kedua.

Shortcut :
Shortcut adalah suatu pemicu aplikasi agar aplikasi tersebut dapat dijalankan tanpa harus terlebih dahulu membuka folder dimana aplikasi tersebut ter-install. lebih singkatnya shortcut adalah jalan pintas untuk memanggil suatu aplikasi.

Index.dat :
Index.dat adalah suatu file yang berisikan history/catatan aktivitas ketika sedang berselancar di dunia maya.

Fungsi dari Windows File Analyzer ini adalah membaca keseluruhan isi cache Windows tersebut. Windows akan melakukan caching dari semenjak pertama kali windows digunakan dan pencatatan akan selalu dilakukan dari waktu ke waktu (Baik itu berupa penambahan maupun penghapusan file). Informasi yang ditampilkan dari pembacaan cache tersebut berupa tanggal pertama kali file/shortcut tersebut dibuat, tanggal terakhir kali penggunaan, properties dan thumbnail preview gambar maupun video, kapan suatu aplikasi ter-install hingga terakhir kali dijalankan, halaman web yang dikunjungi, dan lain sebagainya. Dengan freeware ini, kita bisa mengetahui pernah ada atau tidaknya suatu file (seperti untuk membuktikan bahwa si pelaku memang menyebarluaskan video kelakuan buruk beberapa selebriti Indonesia karena file tersebut tercatat pernah ada di hardsiknya), aplikasi apa saja yang dijalankan, hingga untuk mengetahui website apa saja yang pernah dikunjungi. Makanya Windows File Analyzer ini tergolong "Tool for forensic file analysis"

Persayaratan System :
Windows 95, Windows 98, Windows ME, Windows NT 4.x, Windows 2000, Windows XP, Windows 2003, Windows Vista.


Link Download :
Link 1
Link 2

PasswordFox v1.20

Passwordfox adalah Tool kecil yang berguna untuk pemulihan password (password recovery tool) gratis yang memungkinkan anda untuk melihat nama pengguna dan password yang disimpan oleh browser Mozilla Firefox anda saat ini, tapi kamu dapat juga dengan mudah melihat password dari profile Firefox yang lain. Untuk setiap entri password, Informasi yang ditampilkan sebagai berikut: Record Index, Web Site, user Name, Password, User Name field, Password Field, dan signons filename.


Namun dengan seiring perkembangannya PasswordFox disalahgunakan untuk kegiatan yang tidak bertanggung jawab. Para cracker menggunakannya untuk melihat/mengintip password orang lain. Karena tool ini hampir sama persis seperti Keylogger. Namun bedanya keylogger merekam semua aktivitas yang ada di keyboard tapi PasswordFox mampu mendeteksi password yang dimasukkan pada saat login walau anda tidak mengetik di keyboard.

Persyaratan sistem :
Bekerja di windows 2000, Windows xp, Windows server 2003, Windows Vista, dan Windows 7. Firefox juga harus di instal di sistem anda agar dapat menggunakannya.

Cara menggunakan PasswordFox ini tidak perlu diinstal atau memerlukan file DLL (Dynamic Library Link) tambahan, Namun, browser Firefox harus di instal di komputer anda untuk mengambil daftar password. Untuk mulai Menggunakan PasswordFox, anda cukup menjalankan file executable - PasswordFox.exe. Setelah itu, Windows akan menampilkan daftar password Anda untuk profil terakhir yang anda gunakan. Jika PasswordFox memilih folder yang salah, kamu dapat menggunakan pilihan "Select Profile Folder" untuk memilih yang benar.

False Alerts:
Perlu anda ketahui Beberapa program AntiVirus mengenal PasswordFox ini sebagai Virus/Trojan, namun ini merupakan false alerts.

Tertarik untuk mencobanya..?? Silahkan di download gratis...

Link Download :
Link 1
Link 2

Macam-macam bentuk Hash

Ada banyak sekali macam-macam bentuk Hash yang digunakan . Kadang temen-temen pastinya pernah mengalami kesusahan untuk mengenal "Hash apa ini?" . Berikut adalah macam-macam bentuk hash, semoga membantu...

1. DES(Unix)
[+] Digunakan di Linux dan sejenisnya.
[+] Panjang : 13 Karakter.
[+] Deskripsi : Dua karakter pertama adalah salt (Karakter acak, di contoh kita saltnya adalah string "Iv.") kemudian diikuti oleh Hashnya.
[+] Contoh : IvS7aeT4NzQPM

2. Domain Cached Credentials
[+] Digunakan untuk mencache password-password domain windows.
[+] Panjang : 16 bytes (32 Karakter)
[+] Algorithm : MD4(MD4(Unicode($pass)).Unicode(strtolower($username)))
[+] Contoh : Admin:b474d48cdfc4974d86ef4d24904cdd91

3. MD5(Unix)
[+] Digunakan di Linux dan sejenisnya.
[+] Panjang : 34 Karakter.
[+] Deskripsi : Hash dimulai dengan tanda $1$ kemudian dilanjutkan dengan salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678") kemudian dilanjutkan dengan satu karakter lagi $ , kemudian diikuti oleh Hashnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2000 kali.
[+] Contoh : $1$12345678$XM4P3PrKBgKNnTaqG9P0T/

4. MD5(APR)
[+] Digunakan di Linux dan sejenisnya.
[+] Panjang : 37 Karakter.
[+] Deskripsi : Hash dimulai dengan tanda $apr1$ , kemudian dilanjutkan dengan salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $ , kemudian diikuti oleh Hashnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2000 kali.
[+] Contoh : $apr1$12345678$auQSX8Mvzt.tdBi4y6Xgj.

5. MD5(phpBB3)
[+] Digunakan di phpBB 3.x.x.
[+] Panjang : 37 Karakter.
[+] Dekripsi : Hash dimulai dengan tanda $H$ kemudian diikuti dengan satu karakter (paling sering angka "9") kemudian diikuti dengan salt (8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian diikuti oleh Hashnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2048 kali.
[+] Contoh : $H$9123456785DAERgALpsri.D9z3ht120

6. MD5(Wordpress)
[+] Digunakan di Wordpress.
[+] Panjang : 34 Karakter.
[+] Deskripsi : Hash dimulai dengan tanda $P$ , kemudian diikuti dengan satu karakter (Paling sering huruf "B"), kemudian diikuti dengan salt (8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian diikuti oleh Hashnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 8192 kali.
[+] Contoh : $P$B123456780BhGFYSlUqGyE6ErKErL01

7. MySQL
[+] Digunakan di MySQL versi lama.
[+] Panjang : 8 bytes.
[+] Deskripsi : Hash yang terdiri dari dua DWORD, masing-masing tidak melebihi nilai 0x7fffffff.
[+] Contoh : 606717496665bcba

8. MySQL5
[+] Digunakan di MySQL Versi baru.
[+] Panjang : 20 bytes.
[+] Algorithm : SHA-1(SHA-1($pass))
[+] Contoh : *E6CC90B878B948C35E92B003C792C46C58C4AF40
[+] Catatan : Hash harus dimuat ke program tanpa tanda bintang (*) yang terdapat di awal setiap hash.

9. RAdmin v2.x
[+] Digunakan di Aplikasi Remote Administrator v2.x.
[+] Panjang : 16 bytes.
[+] Algorithm : Password diisi dengan nol dengan panjang 100 bytes, kemudian seluruh string dihash dengan algoritma MD5.
[+] Contoh : 5e32cceaafed5cc80866737dfb212d7f

10. MD5
[+] Digunakan di phpBB v2.x, Joomla versi di bawah 1.0.13 dan banyak forum dan CMS.
[+] Panjang : 16 bytes.
[+] Algorithm : sama seperti fungsi md5() di php.
[+] Contoh : c4ca4238a0b923820dcc509a6f75849b

11. md5($pass.$salt)
[+] Digunakan di WB News, Joomla Versi 1.0.13 keatas.
[+] Panjang : 16 bytes
[+] contoh : 6f04f0d75f6870858bae14ac0b6d9f73:1234

12. md5($salt.$pass)
[+] Digunakan di osCommerce, AEF, Gallery dan beberapa CMS.
[+] Panjang : 16 bytes.
[+] Contoh : f190ce9ac8445d249747cab7be43f7d5:12

13. md5(md5($pass))
[+] Digunakan di e107, DLE, AVE, Diferior, Koobi dan beberapa CMS.
[+] Panjang : 16 bytes.
[+] Contoh : 28c8edde3d61a0411511d3b1866f0636

14. md5(md5($pass).$salt)
[+] Digunakan di vBulletin, IceBB.
[+] Panjang ; 16 bytes.
[+] Contoh : 6011527690eddca23580955c216b1fd2:wQ6

15. md5(md5($salt).md5($pass))
[+] Digunakan di IPB.
[+] Panjang : 16 bytes.
[+] Contoh : 81f87275dd805aa018df8befe09fe9f8:wH6_S

16. md5(md5($salt).$pass)
[+] Digunakan di MyBB.
[+] Panjang : 16 bytes.
[+] Contoh : 816a14db44578f516cbaef25bd8d8296:1234

17. md5($salt.$pass.$salt)
[+] Digunakan di TBDev.
[+] Panjang : 16 bytes.
[+] Contoh : a3bc9e11fddf4fef4deea11e33668eab:1234

18. md5($salt.md5($salt.$pass))
[+] Digunakan di DLP.
[+] Panjang : 16 bytes.
[+] Contoh : 1d715e52285e5a6b546e442792652c8a:1234

20. SHA-1
[+] Digunakan dibanyak Forum dan CMS.
[+] Panjang : 20 bytes
[+] Algorithm: Sama dengan sha1() fungsi di PHP.
[+] Contoh : 356a192b7913b04c54574d18c28d46e6395428ab

21. sha1(strtolower($username).$pass)
[+] Digunakan di SMF
[+] Panjang : 20 bytes.
[+] Contoh : Admin:6c7ca345f63f835cb353ff15bd6c5e052ec08e7a

22. sha1($salt.sha1($salt.sha1($pass)))
[+] Digunakan di Woltlab BB
[+] Panjang : 20 bytes
[+] Contoh : cd37bfbf68d198d11d39a67158c0c9cddf34573b:1234

23. SHA-256(Unix)
[+] Digunakan di Linux dan sejenisnya.
[+] Panjang : 55 Karakter.
[+] Deskripsi : Hash dimulai dengan tanda $5$, kemudian diikuti salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $, kemudian diikuti hash sebenarnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma SHA-256 5000 kali.
[+] Contoh : $5$12345678$jBWLgeYZbSvREnuBr5s3gp13vqi...

24. SHA-512(Unix)
[+] Digunakan di Linux dan sejenisnya.
[+] Panjang : 98 Karakter.
[+] Deskripsi : Hash dimulai dengan tanda $6$, kemudian diikuti dengan salt (sampai dengan 8 karakter acak, dicontoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $, kemudian diikuti hash sebenarnya.
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma SHA-512 5000 kali.
[+] contoh : $6$12345678$U6Yv5E1lWn6mEESzKen42o6rbEm...

Nah bagaimana, sekarang sudah tahu kan..???

Sumber : http://www.insidepro.com/eng/passwordspro.shtml