Google Hacking+Mencari sistem/server yg memiliki kelemahan Mencari suatu sistem atau server yang memiliki kelemahan dengan sintaks “ intitle:” atau “allintitle:”
1. Menggunakan allintitle: "index of /root” ( tanpa tanda kutip ) akan menampilkan Daftar link pada webserver yang memberikan akses pada direktori yang terlarang seperti direktori root.
2. Menggunakan allintitle: "index of /admin” ( tanpa tanda kutip ) akan
menampilkan link pada site yang memiliki indeks browsing yang dapat diakses untuk direktori terlarang seperti direktori “admin”.
Penggunaan lain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengan sintaks lainnya antara lain :
CODE: SELECT ALL
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members OR accounts
intitle:"index of" user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*
Penggunaan dan kombinasi pada sintaks tidak hanya terbatas pada contoh paparan diatas. Masih banyak lagi kombinasi dari sintaks sintaks dengan berbagai kata kunci yang dapat digunakan. Hal tersebut bergantung pada kreativitas dan kemauan untuk mencoba. Ada baiknya penggunaan wacana yang telah dipaparkan ini digunakan untuk kepentingan yang tidak menimbulkan kerugian atau kerusakan.
Kelemahan pada suatu sistem atau server yang diketahui ada baiknya dilakukan sharing dengan administrator sistem yang bersangkutan sehingga dapat bermanfaat bagi semua pihak. Dikarenakan kemungkinan besar hasil dari pencarian informasi dapat memberikan informasi yang sensitive, yang seringkali menyangkut segi keamanan suatu sistem atau server.
Wacana tentang sintaks yang sangat membantu dalam pencarian informasi tersebut akhirnya tergantung pada niat dan tujuan dalam pencarian data. Apakah sungguh sungguh dilakukan untuk kebutuhan pencarian data, mengumpulkan informasi dari suatu mesin target penetrasi. Tujuan akhirnya bergantung pada niat individu yang bersangkutan sehingga penulis tidak bertanggung jawab terhadap penyalahgunaan dari informasi yang telah dipaparkan. Seperti kata pepatah baru pajak ditanggung pemenang.
...Om Google...ini sekumpulan tip yang saya dapatkan dari berbagai sumber terpercaya dan dijamin dapat mempermudah percarian dalam search engine google..
1. Googling E-Book.
CODE: SELECT ALL
+(”index of”) +(”/ebooks”|”/book”) +(chm|pdf|zip|rar) +apache
Adalah Query yang menghasilkan Index ebook di server yang berbasis Apache
Judul Buku.[/b]
CODE: SELECT ALL
allinurl: +(rar|chm|zip|pdf|tgz|lit)
Ganti “judul buku” dengan buku yang ingin dicari.sbgai contoh: Jika ingin mencari “Harry Potter”, ganti “judul buku” dengan Harry Potter.Cara ini digunakan jika benar-benar mengetahui judul buku yang dicari.
2. Googling Warez.
CODE: SELECT ALL
“parent directory ” Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” applications -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Ganti Kata yang tebal dengan query.
Contoh, jika ingin mencari Limewire maka ganti “applications” dengan Limewire.
jika ingin mencari lagu dari Deep Purple berjudul Child In Time, ganti “MP3? dengan Child in Time atau jika ingin mencari lagu-lagu Deep Purple tinggal ganti “ MP3? dengan Deep Purple.
3. Googling MP3
CODE: SELECT ALL
?intitle:index.of? mp3
Cara lain untuk mencari MP3 di google adalah menggunakan Query ini. Setelah MP3 kasih apa yang pengen dicari.
Contoh, Jika ingin mencari Led Zeppelin maka query-nya akan seperti ini:
CODE: SELECT ALL
?intitle:index.of? mp3 led zeppelin
4. Googling file di Megaupload
Untuk mencari File Video ketik :
CODE: SELECT ALL
avi|mpg|mpeg|wmv|rmvb site:megaupload.com
Untuk mencari File musik ketik :
CODE: SELECT ALL
mp3|ogg|wma site:megaupload.com
Untuk mencari archive dan program ketik :
CODE: SELECT ALL
zip|rar|exe site:megaupload.com
Untuk mencari ebooks ketik :
CODE: SELECT ALL
pdf|rar|zip|doc|lit site:megaupload.com
5. Googling file di rapidshare.de
Untuk mencari File Video ketik :
CODE: SELECT ALL
avi|mpg|mpeg|wmv|rmvb site:rapidshare.de
Untuk mencari File musik ketik :
CODE: SELECT ALL
mp3|ogg|wma site:rapidshare.de
Untuk mencari archive dan program ketik :
CODE: SELECT ALL
zip|rar|exe site:rapidshare.de
Untuk mencari ebooks ketik :
CODE: SELECT ALL
pdf|doc|lit|rar|zip site:rapidshare.de
Untuk Googling di Megaupload dan rapidshare bisa langsung meletakkan apa yang diinginkan di bagian pertama.
Contoh: Jika ingin mencari DA VINCI CODE ebook gunakan query ini :
CODE: SELECT ALL
da vinci code pdf|doc|lit|rar|zip site:rapidshare.de
