Arif's Blog: Juni 2010

Trik ini sebenarnya mengacu pada perintah-perintah yang memang difasilitasi oleh google sendiri. Optimalisasi pencarian sesuatu bisa dipelajari dan dibaca di Google Help. Nah Trik ini memang sudah agak basi kalau gw utarakan disini, tapi bagi yang belum pernah atau setidaknya ingin memanfaatkan triks ini untuk mempercepat pencarian sesuatu melalui google kamu dapat membacanya disini. Bahkan banyak pula yang memanfaatkan trik pencarian ini untuk pencarian password, hacking cracking, bugs, download file dan masih banyak lagi yang lainnya. Kamu bisa baca disini referensinya. Bahkan gw sempet mendownload sebuah hack tools, gw lupa namanya, yang didasarkan pula pada trik pencarian di google namun secara masal.

Selanjutnya akan gw jelasin beberapa perintah dasarnya. Gw ambil dari beberapa sumber.

“Intitle:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yangdimaksud. Sebagai contoh pada pencarian, “intitle:password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”.

“inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.

Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

>“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.

“cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.

Sebagai contoh:

“cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org

“filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian :

“filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.

“link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.

“related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.

“intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.

dicomot sebagian dari http://sulthonie.situsgd.web.id/2007/09/17/tips-searching-efektif-di-google/

Nah sekarang.. saatnya kita mencoba untuk melakukan pencarian sendiri misalnya untuk mencari file Mp3. berikut contoh-contohnya:

String Format :
Type 1 : [Directory String] + (inurl:)[file type] + [mp3 name]
Type 2 : [Directory String] + (intitle:)[file type] + [mp3 name]
Type 3 : [Directory String] + [file type] + [mp3 name] + [limitors]

Contoh Strings :
intitle:index.of + mp3 + “grandaddy” -html -htm -php -asp -txt -pls
“index of” + “mp3″ + “radiohead” -html -htm -php
“index of” + mp3 + “grandaddy”
“index of” + inurl:mp3 + “beatles” -txt -pls
“index of” + intitle:mp3 + beatles
“last modified” + “shn” + “dylan”
“last modified” + inurl:shn + “bob dylan”
“parent of” + inurl:wma + “grandaddy”
“index of” + “mp3″ + “Red Hot Chili Peppers”
“index of” + “shn” + “Red Hot Chili Peppers”
“index of” + “flac” + “Red Hot Chili Peppers”
intitle:index.of “Foo Fighters”
intitle:index.of avi live Pink Floyd -html -htm -asp

Saran :
- Cobalah dulu pencarian dengan (intitle:index.of + “mp3″ + “band name” -htm -html -php -asp) karena ini pada yang paling efektif.

Another Little Trick:
- If you have been getting alot of results on google but the pages don’t seem
to be there try adding dates and the “apache” string to your search i.e.

- intitle:index.of + mp3 + “grandaddy” -html -htm -php -asp apache feb-2005
- intitle:index.of + mp3 + “grandaddy” -html -htm -php -asp apache 2005

or if you just want a big list of mp3′ doing a search like this everymonth
- intitle:index.of + mp3 + -html -htm -php -asp apache mar

or if you want to condense the search try
- intitle:index.of + (mp3|ogg) + “grandaddy” -(html|php|asp) +apache mar-2007

Mo Mencoba silahkan coba input key disini:

Berikut contoh penggunaan tips searching yang lain:

Dibawah ini merupakan beberapa contoh penggunaan sintaks â€œ indeks ofâ€ untuk mendapatkan informasi yang penting dan sensitive sifatnya.

ex :

Index of /admin
Index of /passwd
Index of /password
Index of /mail
“Index of /” +passwd
“Index of /” +password.txt
“Index of /” +.htaccess
“Index of /secret”
“Index of /confidential”
“Index of /root”
“Index of /cgi-bin”
“Index of /credit-card”
“Index of /logs”
“Index of /config”
“Index of /admin.asp”
“Index of /login.asp”

Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

inurl: /cgi-bin/cart32.exe
inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:auth_user_file.txt
inurl:orders.txt
inurl:”wwwroot/*.”
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls “restricted”
index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe
llinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php
allinurl:/privmsg.php
allinurl:/privmsg.php
inurl:cgi-bin/go.cgi?go=*
allinurl:.cgi?page=*.txt
allinurul:/modules/My_eGallery

Dibawah ini ada beberapa contoh kasus:
(silahkan mencoba…segala resiko berkenaan dengan security website yang dituju…merupakan tanggung jawab masing-masing)

Operator dasar

+, -, ~ , ., *, “”, |, OR

Operator tambahan

allintext:, allintitle:, allinurl:, bphonebook:, cache:, define:, filetype:, info:, intext:, intitle:, inurl:, link:, phonebook:, related:, rphonebook:, site:, numrange:, daterange

Extensi yang dapat dicari:
HyperText Markup Language (html)
Microsoft PowerPoint (ppt)
Adobe Portable Document Format (pdf)
Microsoft Word (doc)
Adobe PostScript (ps)
Microsoft Works (wks, wps, wdb)
Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
Microsoft Excel (xls)
Microsoft Write (wri)
Lotus WordPro (lwp)
Rich Text Format (rtf)
MacWrite (mw)
Shockwave Flash (swf)
Text (ans, txt)

Pencarian berdasarkan range
komputer Rp5000000..7000000

Pencarian gaji
Salary filetype: xls site: edu
Salary filetype: xls site: edu

Informasi financial
Filetype: xls “checking account” “credit card” -intext: Application -intext: Form
Intitle: “Index of” finances.xls

Mencari inbox e-mail
Intitle: Index.of inurl: Inbox (456) (mit mailbox)
Intitle: Index.of inurl: Inbox (inurl: User OR inurl: Mail) (220)

Mendeteksi OS
“Microsoft-IIS/5.0 server at”
Intitle: “Welcome to Windows 2000 Internet Services” IIS 5.0
Intitle: Test.Page.for.Apache seeing.this.instead
Intitle: Test.page “SSL/TLS-aware”

Mencari password
Inurl: etc inurl: passwd
Intitle: “Index of..etc” passwd
“# -FrontPage-” inurl: service.pwd
Inurl: admin.pwd filetype: pwd
Filetype: inc dbconn
Filetype: inc intext: mysql_connect
Filetype: ini +ws_ftp +pwd
Filetype: log inurl: “password.log”

Mencari User Name
+intext: “webalizer” +intext: “Total Usernames” +intext: “Usage Statistics for”

Mencari License Key
Filetype: lic lic intext: key

Sensitve Directories Listing
Intitle: “Index of” cfide
Intitle: index.of.winnt
Intitle: “index of” iissamples

Web Server
untuk mencari target dengan mudah dilakukan google dengan menggunakan sintaks berikut ini:
“Apache/1.3.28 Server at” intitle : index.of
-> Apache 1.3.28

“Apache/2.0 Server at” intitle : index.of
-> Apache 2.0

“Apache/* Server at” intitle : index.of
-> semua versi dari Apache

“Microsoft-IIS/4.0 Server at” intitle :index.of
-> Microsoft Internet Information Services 4.0

“Microsoft-IIS/5.0 Server at” intitle :index.of
-> Microsoft Internet Information Services 5.0

“Microsoft-IIS/6.0 Server at” intitle:index.of
-> Microsoft Internet Information Services 6.0

“Microsoft-IIS/* Server at” intitle:index.of
-> semua versi dari Microsoft Internet Information Services

“Oracle HTTP Server/* Server at” intitle:index.of
-> semua versi dari Oracle HTTP Server

“IBM _ HTTP _ Server/* * Server at” intitle:index.of
-> semua versi dari IBM HTTP Server

“Netscape/* Server at” intitle:index.of
-> semua versi dari Netscape Server

“Red Hat Secure/*” intitle:index.of
-> semua versi dari the Red Hat Secure server

“HP Apache-based Web Server/*” intitle:index.of
-> semua versi dari the HP server

Beberapa Bug pada Skripts dapat ditemukan google:
“Generated by phpSystem”
-> dapat menemukan operating system type and version, hardware configuration, logged users, open connections, free memory dan disk space, mount points

“This summary was generated by wwwstat”
-> web server statistics, system file structure

“These statistics were produced by getstats”
->web server statistics, system file structure

“This report was generated by WebLog”
->web server statistics, system file structure

intext:”Tobias Oetiker” “traffic analysis”
->system performance statistics as MRTG charts, network configuration

intitle:”Apache: Status” (inurl: server-status | inurl: status.html | inurl:apache.html)
->server version, operating system type, child process list,current connections

intitle:”ASP Stats Generator *.*” ”
->ASP Stats

Generator” “2003-2004 weppos”
->web server activity, lots of visitor information

intitle:”Multimon UPS status page”
->UPS device performance statistics

intitle:”statistics of” “advanced web statistics”
->web server statistics, visitor information

intitle:”System Statistics” +”System and Network Information Center”
->system performance statistics as MRTG charts, hardware configuration, running services

intitle:”Usage Statistics for” “Generated by Webalizer”
->web server statistics, visitor information, system file structure

intitle:”Web Server Statistics for ****”
->web server statistics, visitor information

inurl:”/axs/ax-admin.pl” -script
->web server statistics, visitor information

inurl:”/cricket/grapher.cgi”
->MRTG charts of network interface performance

inurlerver-info “Apache Server Information”
->web server version and configuration, operating system type, system file structure

“Output produced by SysWatch *”
->operating system type and version, logged users, free memory and disk space, mount points, running processes,system logs

Error message queries
Salah satu kumpulan error message query, dapat ditemukan sehingga kita bisa mulai melakukan hacking pada tahap selanjutnya.

“A syntax error has occurred” filetype:ihtml
->Informix database errors, berpotensial untuk mengambil function names, filenames, file structure information, pieces of SQL code and passwords

“Access denied for user” “Using password”
->authorisation errors, berpotensial untuk mengambil user names, function names, file structure information and pieces of SQL code

“The script whose uid is ” “is not allowed to access”
->access-related PHP errors, berpotensial untuk mengambil filenames, function names and file structure information

“ORA-00921: unexpected end of SQL command”
->Oracle database errors, berpotensial untuk mengambil filenames, function names and file structure information

“error found handling the request” cocoon filetype: xml
->Cocoon errors, berpotensial untuk mengambil Cocoon version information, filenames, function names and file structure information

“Invision Power Board Database Error”
->Invision Power Board bulletin board errors, berpotensial untuk mengambil function names, filenames, file structure information and piece of SQL code

“Warning: mysql _ query()” “invalid query”
->MySQL database errors, berpotensial untuk mengambil user names, function names, filenames and file structure information

“Error Message : Error loading required libraries.”
->CGI script errors, berpotensial untuk mengambil information about operating system and program versions, user names, filenames and file structure information

“#mysql dump” filetype: sql
->MySQL database errors, berpotensial untuk mengambil informasi database structure dan contents

Google queries untuk mencari lokasi passwords
kumpulan secara garis besar lokasi password sebuah sistem yang dapat diakses oleh google

“http://*:*@www”
site passwords for site, stored as the string

“http://username: password@www…” filetype: bak inurl:”htaccess|passwd|shadow|ht users”
file backups, berpotensial untuk mengambil user names and passwords

intitle:”Index of” pwd.db
pwd.db files, berpotensial untuk mengambil user names and encrypted passwords

inurl:admin inurl:backup intitle:index.of
directories whose names contain the words admin and backup

“Index of/” “Parent Directory” “WS _ FTP.ini” filetype:ini WS _ FTP PWD
WS_FTP configuration files, berpotensial untuk mengambil FTP server access passwords

ext: pwd inurlservice|authors|administrators|users) “# -FrontPage-”
Terdapat Microsoft FrontPage passwords

filetypeql (”passwd values ****” |”password values ****” | “pass values ****” )
Terdapat SQL code and passwords yang disimpan dalam a database

intitle:index.of trillian.ini
configuration files for the Trillian IM

eggdrop filetype:user
user configuration files for the Eggdrop ircbot

filetype:conf slapd.conf configuration files for OpenLDAP

inurl:”wvdial.conf” intext:”password” configuration files for WV Dial

ext:ini eudora.ini configuration files for the Eudora mail client

filetype:mdb inurl:users.mdb
Microsoft Access files, berpotensial untuk mengambil user account information

intext:”powered by Web Wiz Journal”
websites using Web Wiz Journal, which in its standard configuration allows access to the passwords file – just enter http:///journal/journal.mdb instead of the default http:///journal/

“Powered by DUclassified” -site: duware.com
“Powered by DUcalendar” -site: duware.com
“Powered by DUdirectory” -site: duware.com
“Powered by DUclassmate” -site: duware.com
“Powered by DUdownload” -site: duware.com
“Powered by DUpaypal” -site: duware.com
“Powered by DUforum” -site: duware.com
intitle: dupics inurl: (add.asp | default.asp |view.asp | voting.asp) -siteuware.com
websites yang menggunakan DUclassified, DUcalendar, DUdirectory, DUclassmate, DUdownload, DUpaypal, DUforum or DUpics applications, secara default memungkinkan kita untuk mengambil passwords file
- untuk DUclassified, just enter http:///duClassified/ _private/duclassified.mdb
atau http:///duClassified/

intext:”BiTBOARD v2.0? “BiTSHiFTERS Bulletin Board”
website yang menggunakan Bitboard2 bulletin board, secara default settings memungkinkan kita untuk mengambil passwords file to be obtained
- dengan cara http:///forum/admin/data _ passwd.dat
atau http:///forum/forum.php

Mencari Dokumen khusus ?
filetype: xls inurl:”email.xls” email.xls
files, berpotensial untuk mengambil contact information

“phone * * *” “address *” “e-mail” intitle:”curriculum vitae”
CVs

“not for distribution”
confidential documents containing the confidential clause

buddylist.blt
AIM contacts list

intitle:index.of mystuff.xml
Trillian IM contacts list

filetype:ctt “msn”
MSN contacts list

filetype: QDF
QDF database files for the Quicken financial application

intitle:index.of finances.xls
finances.xls files, berpotensial untuk mengambil information on bank accounts, financial summaries and credit card numbers

intitle:”Index Of” -inurl:maillog maillog size maillog files, berpotensial untuk mengambil e-mail

“Network Vulnerability Assessment Report”
“Host Vulnerability Summary Report”
filetype: pdf “Assessment Report”
“This file was generated by Nessus”
reports for network security scans, penetration tests etc. On the Net

Sumber: http://www.myraffaell.com/blog/?p=357

Posted: Senin, 28 Juni 2010 | Diposting oleh Unknown | Label: Google, Tips - Trik 0 komentar

Baca Lanjutannya...

Sesuai dengan judul postingan nya,Kali ini saya ingin membagikan tips bagaimana menggunakan shortcut pada keyboard, mari kita coba sama - sama oke..!!

1. CTRL+C (Copy)
2. CTRL+X (Cut)
3. CTRL+V (Paste)
4. CTRL+Z (Undo)
5. DELETE (DELETE)SHIFT+DELETE (DELETE the selected item permanently without placing the item in the Recycle Bin)
6. CTRL+SHIFT while dragging an item (Create a shortcut to the selecteditem)
7. F2 key (Rename the selected item)
8. CTRL+RIGHT ARROW (Move the insertion point to the beginning of the next word)
9. CTRL+LEFT ARROW (Move the insertion point to the beginning of the previous word)
10. CTRL+DOWN ARROW (Move the insertion point to the beginning of the next paragraph)
11. CTRL+UP ARROW (Move the insertion point to the beginning of the previous paragraph)
12. CTRL+SHIFT with any of the arrow keys (Highlight a block of text)
13. CTRL+A (Select all)
14. F3 key (Search for a file or a folder)
15. ALT+ENTER (View the properties for the selected item)
16. ALT+F4 (Close the active item, or quit the active program)
17. ALT+ENTER (Display the properties of the selected object)
18. ALT+SPACEBAR (Open the shortcut menu for the active window)
19. CTRL+F4 (Close the active document in programs that enable you to have multiple documents open simultaneously)
20. ALT+TAB (Switch between the open items)
21. ALT+ESC (Cycle through items in the order that they had been opened)
22. F6 key (Cycle through the screen elements in a window or on the desktop)
23. F4 key (Display the Address bar list in My Computer or Windows Explorer)
24. SHIFT+F10 (Display the shortcut menu for the selected item)
25. ALT+SPACEBAR (Display the System menu for the active window)
26. CTRL+ESC (Display the Start menu)
27. ALT+Underlined letter in a menu name (Display the corresponding menu)
28. F10 key (Activate the menu bar in the active program)
29. RIGHT ARROW (Open the next menu to the right, or open a submenu)
30. LEFT ARROW (Open the next menu to the left, or close a submenu)
31. F5 key (Update the active window)
32. BACKSPACE (View the folder one level up in My Computer or Windows Explorer)
33. ESC (Cancel the current task)
34. SHIFT when you insert a CD-ROM into the CDROM drive (Prevent the CD-ROM from automatically playing)
35. CTRL+TAB (Move forward through the tabs)
36. CTRL+SHIFT+TAB (Move backward through the tabs)
37. TAB (Move forward through the options)
38. SHIFT+TAB (Move backward through the options)
39. ALT+Underlined letter (Perform the corresponding command or select the corresponding option)
40. ENTER (Perform the command for the active option or button)
41. SPACEBAR (Select or clear the check box if the active option is a check box)
42. Arrow keys (Select a button if the active option is a group of option buttons)
43. F1 key (Display Help)
44. F4 key (Display the items in the active list)
45. BACKSPACE (Open a folder one level up if a folder is selected in the
46. Windows Logo (Display or hide the Start menu)
47. Windows Logo+BREAK (Display the System Properties dialog box)
48. Windows Logo+D (Display the desktop)
49. Windows Logo+M (Minimize all of the windows)
50. Windows Logo+SHIFT+M (Restore the minimized windows)
51. Windows Logo+E (Open My Computer)
52. Windows Logo+F (Search for a file or a folder)
53. CTRL+Windows Logo+F (Search for computers)
54. Windows Logo+F1 (Display Windows Help)
55. Windows Logo+ L (Lock the keyboard)
56. Windows Logo+R (Open the Run dialog box)
57. Windows Logo+U (Open Utility Manager) Accessibility Keyboard Shortcuts
58. Right SHIFT for eight seconds (Switch FilterKeys either on or off)
59. Left ALT+left SHIFT+PRINT SCREEN (Switch High Contrast either on or off)
60. Left ALT+left SHIFT+NUM LOCK (Switch the MouseKeys either on or off)
61. SHIFT five times (Switch the StickyKeys either on or off)
62. NUM LOCK for five seconds (Switch the ToggleKeys either on or off)
63. Windows Logo +U (Open Utility Manager)
64. END (Display the bottom of the active window)
65. HOME (Display the top of the active window)
66. NUM LOCK+Asterisk sign (*) (Display all of the subfolders that are under the selected folder)
67. NUM LOCK+Plus sign (+) (Display the contents of the selected folder)
68. NUM LOCK+Minus sign (-) (Collapse the selected folder)
69. LEFT ARROW (Collapse the current selection if it is expanded, or select the parent folder)
70. RIGHT ARROW (Display the current selection if it is collapsed, or select the first subfolder)
71. RIGHT ARROW (Move to the right or to the beginning of the next line)
72. LEFT ARROW (Move to the left or to the end of the previous line)
73. UP ARROW (Move up one row)
74. DOWN ARROW (Move down one row)
75. PAGE UP (Move up one screen at a time)
76. PAGE DOWN (Move down one screen at a time)
77. HOME (Move to the beginning of the line)
78. END (Move to the end of the line)
79. CTRL+HOME (Move to the first character)
80. CTRL+END (Move to the last character)
81. SPACEBAR (Switch between Enlarged and Normal mode when a character is selected)
82. CTRL+O (Open a saved console)
83. CTRL+N (Open a new console)
84. CTRL+S (Save the open console)
85. CTRL+M (Add or remove a console item)
86. CTRL+W (Open a new window)
87. F5 key (Update the content of all console windows)
88. ALT+SPACEBAR (Display the MMC window menu)
89. ALT+F4 (Close the console)
90. ALT+A (Display the Action menu)
91. ALT+V (Display the View menu)
92. ALT+F (Display the File menu)
93. ALT+O (Display the Favorites menu)
94. MMC Console Window Keyboard Shortcuts
95. CTRL+P (Print the current page or active pane)
96. ALT+Minus sign (-) (Display the window menu for the active console window)
97. SHIFT+F10 (Display the Action shortcut menu for the selected item)
98. F1 key (Open the Help topic, if any, for the selected item)
99. F5 key (Update the content of all console windows)
100. CTRL+F10 (Maximize the active console window)

SELAMAT MENCOBA (^_^)