Navigation


RSS : Articles / Comments


Search

Memaksimalkan Pencarian Menggunakan Search Engine

9:57 AM, Posted by Ridlo Prabowo, No Comment

Tips dan trik untuk memaksimalkan pencarian menggunakan search engine, pada kali ini saya mencoba untuk menggunakan google sebagai mesin pencari seperti kita ketahui masih banyak yang tanya tanya tentang ini dan itu, biar pada ga bingung dan mandiri maka dari itu kita mencoba berbagi ilmu untuk memanfaatkan pencarian apapun menggunakan google :D

  • Google Dork

Merupakan keyword dalam pencarian yang sengaja disediakan oleh google sendiri. dengan menggunakan keyword ini anda bisa memeprmudah pencarian anda di google.
ada beberapa contoh google dork yang sangat sering digunakan, misalnya intitle allintitle (digunakan untuk mecari judul atau title pada semua web yang terindex oleh google, inurl allinurl (mencari suatu string yang terdapat pada sebuah url), filetype (mencari suatu file secara lebih spesifik) contohnya txt atau doc, allintext (mencari suatu nilai string pada sebuah web), site (mencari pada suatu web tertentu) misalnya site indonesia menggunakan site:.id, link (mencari link pada web web yang mempunyai link yang dipilih) misalnya kita mau coba download cheat point blank yang paling baru tapi ga tau mau download dimana nih, bisa di pake google command ini. co: index of cheat pb terbaru ketikan itu di google, biasanya langsung terindex semua web yang mempunyai link seperti itu. kita mencari data yang tersedia di database file semua web, karena biasanya pada sebuah database sebuah web terdapat kata "index of".
Nah kebanyakan para hacker hacker menggunakan kelebihan dari google ini untuk mencari sebuah admin page, username sebuah web, atau bahkan password dari sebuah web. dengan dorking sebagai berikut

TABEL KATA-KATA KUNCI MENDAPATKAN PASSWORD

———————————————————

KATA KUNCI | KETERANGAN
———————————————————
inurl:/db/main.mdb |ASP-Nuke passwords
———————————————————
filetype:cfm “cfapplication |ColdFusion source with potential passwords
name” password
———————————————————
filetype:pass |dbman credentials
pass intext:userid
———————————————————
allinurl:auth_user_file.txt |DCForum user passwords
———————————————————
eggdrop filetype:user user |Eggdrop IRC user credentials
———————————————————
filetype:ini inurl:flashFXP.ini |FlashFXP FTP credentials
———————————————————
filetype:url +inurl:”ftp://” |FTP bookmarks cleartext passwords
+inurl:”@”
———————————————————
inurl:zebra.conf intext: |GNU Zebra passwords
password -sample -test
-tutorial –download
———————————————————
filetype:htpasswd htpasswd |HTTP htpasswd Web user credentials
———————————————————
intitle:”Index of” “.htpasswd” |HTTP htpasswd Web user credentials
“htgroup” -intitle:”dist”
-apache -htpasswd.c
———————————————————
intitle:”Index of” “.htpasswd” |HTTP htpasswd Web user credentials
htpasswd.bak
———————————————————
“http://*:*@www” bob:bob |HTTP passwords (bob is a sample username)
———————————————————
“sets mode: +k” |IRC channel keys (passwords)
———————————————————
“Your password is * |Remember IRC NickServ registration passwords
this for later use”
———————————————————
signin filetype:url |JavaScript authentication credentials
———————————————————
LeapFTP intitle:”index.of./” |LeapFTP client login credentials
sites.ini modified
———————————————————
inurl:lilo.conf filetype:conf |LILO passwords
password -tatercounter2000
-bootpwd –man
———————————————————
filetype:config config intext: |Microsoft .NET application credentials
appSettings “User ID”
———————————————————
filetype:pwd service |Microsoft FrontPage Service Web passwords
———————————————————
intitle:index.of |Microsoft FrontPage Web credentials
administrators.pwd
———————————————————
“# -FrontPage-” |Microsoft FrontPage Web passwords
inurl:service.pwd
ext:pwd inurl:_vti_pvt inurl: |Microsoft FrontPage Web passwords
(Service | authors | administrators)
———————————————————
inurl:perform filetype:ini |mIRC nickserv credentials
———————————————————
intitle:”index of” intext: |mySQL database credentials
connect.inc
———————————————————
intitle:”index of” intext: |mySQL database credentials
globals.inc
———————————————————
filetype:conf oekakibbs |Oekakibss user passwords
———————————————————
filetype:dat wand.dat |Opera‚ ÄúMagic Wand‚Äù Web credentials
———————————————————
inurl:ospfd.conf intext: |OSPF Daemon Passwords
password -sample -test
-tutorial –download
———————————————————
index.of passlist |Passlist user credentials
———————————————————
inurl:passlist.txt |passlist.txt file user credentials
———————————————————
filetype:dat “password.dat” |password.dat files
———————————————————
inurl:password.log filetype:log |password.log file reveals usernames,
|passwords,and hostnames
———————————————————
filetype:log inurl:”password.log” |password.log files cleartext
|passwords
———————————————————
inurl:people.lst filetype:lst |People.lst generic password file
———————————————————
intitle:index.of config.php |PHP Configuration File database
|credentials
———————————————————
inurl:config.php dbuname dbpass |PHP Configuration File database
|credentials
———————————————————
inurl:nuke filetype:sql |PHP-Nuke credentials
———————————————————
filetype:conf inurl:psybnc.conf |psyBNC IRC user credentials
“USER.PASS=”
———————————————————
filetype:ini ServUDaemon |servU FTP Daemon credentials
———————————————————
filetype:conf slapd.conf |slapd configuration files root password
———————————————————
inurl:”slapd.conf” intext: |slapd LDAP credentials
”credentials” -manpage
-”Manual Page” -man: -sample
———————————————————
inurl:”slapd.conf” intext: |slapd LDAP root password
”rootpw” -manpage
-”Manual Page” -man: -sample
———————————————————
filetype:sql “IDENTIFIED BY” –cvs |SQL passwords
———————————————————
filetype:sql password |SQL passwords
———————————————————
filetype:ini wcx_ftp |Total Commander FTP passwords
———————————————————
filetype:netrc password |UNIX .netrc user credentials
———————————————————
index.of.etc |UNIX /etc directories contain
|various credential files
———————————————————
intitle:”Index of..etc” passwd |UNIX /etc/passwd user credentials
———————————————————
intitle:index.of passwd |UNIX /etc/passwd user credentials
passwd.bak
———————————————————
intitle:”Index of” pwd.db |UNIX /etc/pwd.db credentials
———————————————————
intitle:Index.of etc shadow |UNIX /etc/shadow user credentials
———————————————————
intitle:index.of master.passwd |UNIX master.passwd user credentials
———————————————————
intitle:”Index of” spwd.db |UNIX spwd.db credentials
passwd -pam.conf
———————————————————
filetype:bak inurl:”htaccess| |UNIX various password file backups
passwd|shadow|htusers
———————————————————
filetype:inc dbconn |Various database credentials
———————————————————
filetype:inc intext:mysql_ |Various database credentials, server names
connect
———————————————————
filetype:properties inurl:db |Various database credentials, server names
intext:password
———————————————————
inurl:vtund.conf intext:pass –cvs |Virtual Tunnel Daemon passwords
———————————————————
inurl:”wvdial.conf” intext: |wdial dialup user credentials
”password”
———————————————————
filetype:mdb wwforum |Web Wiz Forums Web credentials
———————————————————
“AutoCreate=TRUE password=*” |Website Access Analyzer user passwords
———————————————————
filetype:pwl pwl |Windows Password List user credentials
———————————————————
filetype:reg reg +intext: |Windows Registry Keys containing user
”defaultusername” intext: |credentials
”defaultpassword”
———————————————————
filetype:reg reg +intext: |Windows Registry Keys containing user
”internet account manager” |credentials
———————————————————
“index of/” “ws_ftp.ini” |WS_FTP FTP credentials
“parent directory”
———————————————————
filetype:ini ws_ftp pwd |WS_FTP FTP user credentials
———————————————————
inurl:/wwwboard |wwwboard user credentials
———————————————————
arsip indowebster


  • Pengoptimalan Keyword

Kita coba berbagi ilmu tentang penggunaan keyword standar diluar yang ada di dorking tadi
misalnya apa yang ingin anda cari? mungkin saya ambil contoh anda mau cari sebuah penjelasan tentang error message yang ada di komputer anda
Kita baca dulu error message yang keluar di komputer anda, misalnya anda menggunakan jasa VPN dan ketika anda mau menggunakannya keluar error message error 619
jangan panik, ga usah tanya orang yang anda rasa lebih pintar, karena google mengajarkan anda lebih pintar dari orang yang anda anggap pintar :P
Buka google sekarang. ga perlu di kasih tau lagi kan linknya google apa :P pertama buka google, terus coba masuk ke settingan pencarian di google.
Kemudian centang pilihan "bahasa tertentu". setelah itu centang yang bahasa inggris saja
Setelah itu masukin keywordnya langsung disana, keywordnya adalah "error 619" semua hasil pencarian yang berbasis bahasa inggris akan langsung di terjemahkan oleh google kedalam bahasa indonesia. hal ini mempermudah kita yang belum begitu menguasai bahasa inggris

Ada beberapa kesalahan yang sering dilakukan oleh beberapa orang, untuk contoh diatas adalah contoh termudah dalam pencarian. untuk itu kita ambil contoh yang lebih susah. misalnya anda ingin mencari sebuah source code sebuah aplikasi twitter yang berbasis visual basic
langsung masukan keyword di google "source code twitter application with visual basic" naah disinilah kebanyakan orang salah dalam menggunakan keyword. google juga tidak terlalu pintar untuk mengerti apa yang ada dipikiran kita, untuk kita harus benar benar menjelaskan secara detail apa yang ingin kita cari dari mereka.
Kita coba bahas penjelasan dari keywordnya
  • source code = ini mengindex semua source code yang terdapat pada semua web yang terindex oleh google
  • twitter application = keyword lanjutan dari keyword pertama kita yaitu source code, karena disini akan lebih di khususkan pencarian pada source code semua aplikasi twitter yang terindex di google
  • with visual basic = keyword yang lebih merinci lagi dari keyword source code dan twitter application, karena disini kita menjelaskan lebih detail ke google bahwa yang kita ingin cari adalah sebuah source code dari twitter application yang menggunakan visual basic

mungkin kurang lebih seperti itulah sedikit tutorial untuk pengoptimalkan pencarian menggunakan search engine google.
semua keberhasilan pencarian terletak pada keyword yang digunakan. bila salah dalam penggunaan keyword mungkin anda akan lebih susah untuk pencarian, karena google tidak terlalu pintar untuk mengetahui apa yang ingin kita cari dari mereka. untuk itu jelaskan lebih detail kepada google apa yang ingin kita cari

Semoga kedepannya kita lebih suka mencari sendiri dan solve problem sendiri dibanding mencari dan bertanya kepada orang lain. :smiley_beer:





credit : dejiezz , nyit2

No Comment