Re: [sma2brebes] minta bantu

Bayin Ul Haq Sat, 11 Feb 2006 21:17:37 -0800

kepada saudaraku juga, gmn kabarnya?, masih sibuk skripsi ya ato malah sibuk nge-demo orang2. Skr aku juga lagi cari data buat tugas akhir ntar. Eh mas aku ada info bagus mengenai google hack (tau ga ?). Yg aku kasih ini sebatas script2 nya aja dr tulisan. Kali aja bisa buat nyari data ato nge hack web orang nah ini dia

UKDWNet Club | Unit Kegiatan Mahasiswa UKDW
Topik / UKDWNet Club

Google iN triPs n tRicks..
Kamis, 01 Desember 05 - by : ^DummY^

Pada kesempatan ini akan dipaparkan penggunaan mesin pencari informasi Google, untuk mendapatkan informasi yang tersembunyi dan sangat penting. Dimana informasi tersebut tidak terlihat melalui metode pencarian biasa.
Mengapa saya menaikkan judul ini?? Karena beberapa hari yang lalu teman saya ingin sekali mengetahui bagaimana cara saya mendapatkan login dan pass suatu halaman web komersil dengan begitu mudah..
Artikel ini berdasarkan pada FAQ dan diskusi pada milis situs keamanan jaringan komputer http://bugtraq.org dan http://insecure.org tentang metode pengumpulan informasi berkaitan dengan aktifitas webhacking .
Kecenderungan penggunaan teknik ini pada awalnya digunakan untuk mendapatkan informasi sebanyak banyaknya kepada target mesin ataupun mendapatkan hak akses yang tidak wajar. Pencarian informasi secara akurat, cepat dan tepat didasari oleh berbagai macam motif dan tujuan, semoga saja paparan ini digunakan untuk tujuan mencari informasi dengan tujuan yang tidak destruktif, tetapi ialah untuk membantu pencarian informasi yang tepat, cepat dan akurat untuk tujuan yang baik dan bermanfaat.
Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting.

\" Intitle:\" ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yang
dimaksud. Sebagai contoh pada pencarian, intitle:
password admin ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata password sebagai judulnya dengan prioritas utama admin .
Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian allintitle:admin mdb. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu admin dan mdb.

inurl: ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,inurl : database mdb. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang database mdb .
Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks allinurl: untuk mendapatkan list url tersebut.
Sebagai contoh pencarian allinurl: etc/passwd , pencarian akan menghasilkan URL yang mengandung informasi tentang etc dan passwd. Tanda garis miring slash (/) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

site: ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: waveguide site:itb.ac.id (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.

cache: akan menunjukkan daftar web yang telah masuk kedalam indeks database Google. Sebagai contoh:
cache:deffcon.org, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org

filetype: ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : filetype:doc site:go.id confidental ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi .doc pada semua domain go.id yang berisi informasi confidential.

link: ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:link:www.securityfocus.com akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.

related: sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan.
Sebagai contoh: related:www.securityfocus.com, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.

intext: sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :
intext:admin (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.

Beberapa query sintaks diatas akan sangat membantu dalam pencarian data dan informasi lebih detail.
Google dapat menjadi mesin pencari untuk menggali informasi tertentu dan rahasia, informasi yang tidak diperkirakan yang dapat memberitahukan sisi lemah suatu sistem. Hal tersebut yang dimanfaatkan oleh sebagian individu untuk melakukan penetrasi suatu server atau sistem informasi .

Sintaks Index of dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori.
Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya.
Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks index of untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya.
Dibawah ini merupakan beberapa contoh penggunaan sintaks indeks of untuk mendapatkan informasi yang penting dan sensitive sifatnya.
ex :
Index of /admin
Index of /passwd
Index of /password
Index of /mail
\"Index of /\" +passwd
\"Index of /\" +password.txt
\"Index of /\" +.htaccess
\"Index of /secret\"
\"Index of /confidential\"
\"Index of /root\"
\"Index of /cgi-bin\"
\"Index of /credit-card\"
\"Index of /logs\"
\"Index of /config\"
\"Index of/admin.asp
\"Index of/login.asp

Mencari sistem atau server yang vulnerable menggunakan sintaks inurl: atau allinurl:

1. Menggunakan sintaks allinurl:winnt/system32/ (dengan tanda petik ) akan menampilkan daftar semua link pada server yang memberikan akses pada direktori yang terlarang seperti system32. Terkadang akan didapat akses pada cmd.exe pada direktori system32 yang memungkinkan seseorang untuk mengambil alih kendali sistem pada server tersebut.

2. Menggunakan allinurl:wwwboard/passwd.txt ( dengan tanda petik ) akan menampilkan daftar semua link pada server yang memiliki kelemahan pada wwwboard Password. Pembahasan lebih lanjut tentang vulnerability wwwboard Password dapat dilihat pada site keamanan jaringan seperti http://www.securityfocus.com atau http://www.securitytracker.com

3. Menggunakan sintaks inurl: bash history (dengan tanda petik ) akan menampilkan daftar link pada server yang memberikan akses pada file bash history melalui web. File tersebut merupakan command history file yang mengandung daftar perintah yang dieksekusi oleh administrator, yang terkadang menyangkut informasi sensitive seperti password sistem. Seringkali password pada sistem telah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi ini harus didekripsi menggunakan program password cracker. Lama waktu untuk mendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknya karakter yang terenkripsi.

4. Menggunakan inurl:config.txt (dengan tanda petik) akan menampilkan daftar semua link pada server yang memberikan akses pada file config.txt. File ini berisi informasi penting termasuk hash value dari password administrator dan proses autentifikasi dari suatu database.

Sintaks inurl: atau allinurl: dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

Inurl: /cgi-bin/cart32.exe
inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:auth_user_file.txt
inurl:orders.txt
inurl:\"wwwroot/*.\"
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls \"restricted\"
index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe allinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php
allinurl:/privmsg.php
allinurl:/privmsg.php
inurl:cgi-bin/go.cgi?go=*
allinurl:.cgi?page=*.txt
allinurul:/modules/My_eGallery
Mencari suatu sistem atau server yang memiliki kelemahan dengan sintaks intitle:
atau allintitle:

1. Menggunakan allintitle: \"index of /root ( tanpa tanda kutip ) akan menampilkan
Daftar link pada webserver yang memberikan akses pada direktori yang terlarang seperti direktori root.

2. Menggunakan allintitle: \"index of /admin ( tanpa tanda kutip ) akan menampilkan link pada site yang memiliki indeks browsing yang dapat diakses untuk direktori terlarang seperti direktori admin.

Penggunaan lain dari sintaks intitle: atau allintitle: yang dikombinasikan dengan sintaks lainnya antara lain :

intitle:\"Index of\" .sh_history
intitle:\"Index of\" .bash_history
intitle:\"index of\" passwd
intitle:\"index of\" people.lst
intitle:\"index of\" pwd.db
intitle:\"index of\" etc/shadow
intitle:\"index of\" spwd
intitle:\"index of\" master.passwd
intitle:\"index of\" htpasswd
intitle:\"index of\" members OR accounts
intitle:\"index of\" user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*

Penggunaan dan kombinasi pada sintaks tidak hanya terbatas pada contoh paparan diatas. Masih banyak lagi kombinasi dari sintaks sintaks dengan berbagai kata kunci yang dapat digunakan. Hal tersebut bergantung pada kreativitas dan kemauan untuk mencoba. Ada baiknya penggunaan wacana yang telah dipaparkan ini digunakan untuk kepentingan yang tidak menimbulkan kerugian atau kerusakan.
Kelemahan pada suatu sistem atau server yang diketahui ada baiknya dilakukan sharing dengan administrator sistem yang bersangkutan sehingga dapat bermanfaat bagi semua pihak. Dikarenakan kemungkinan besar hasil dari pencarian informasi dapat memberikan informasi yang sensitive, yang seringkali menyangkut segi keamanan suatu sistem atau server.
Wacana tentang sintaks yang sangat membantu dalam pencarian informasi tersebut akhirnya tergantung pada niat dan tujuan dalam pencarian data. Apakah sungguh sungguh dilakukan untuk kebutuhan pencarian data, mengumpulkan informasi dari suatu mesin target penetrasi. Tujuan akhirnya bergantung pada niat individu yang bersangkutan sehingga penulis tidak bertanggung jawab terhadap penyalahgunaan dari informasi yang telah dipaparkan. Seperti kata pepatah lama resiko ditanggung penumpang .

UKDWNet Club | Unit Kegiatan Mahasiswa UKDW : http://www2.ukdw.ac.id/ukdwnet/
Versi Online : http://www2.ukdw.ac.id/ukdwnet//?pilih=lihat&id=205

Gabung, Keluar, Mode Pengiriman: [EMAIL PROTECTED] Forum Diskusi: http://www.sma2brebes.tk JANGAN MENGELUH! dengan keadaan, temukan jawabannya di http://www.bsbplus.tk

SPONSORED LINKS

Sma

YAHOO! GROUPS LINKS

Visit your group "sma2brebes" on the web.
To unsubscribe from this group, send an email to: [EMAIL PROTECTED]
Your use of Yahoo! Groups is subject to the Yahoo! Terms of Service.

Mendapatkan eBook Dengan Google Hack

Date: Sunday, February 05, 2006 Hits: 3027 By: HR

Saya yakin banyak yang sudah tahu mengenai teknik google hack ini. Dalam buku saya Hack Attack dibahas mengenai syntax-syntax yang bisa digunakan seperti site, inurl, intitle dan sebagainya. Juga dibahas tips dan trik bagaimana mendapatkan & melihat resume orang lain dengan google dan berbagai trik-trik lainnya.

Dalam kesempatan ini, saya akan memberikan tips dengan google untuk mendapatkan eBook gratis. Maklum, buku bahasa Inggris itu mahal bo ! Apalagi di jaman yang serba susah saat ini. Tips dan trik berikut ini memberikan cara mendapatkan ebook, namun resiko ditanggung sendiri ya. Maklum, banyak ebook yang juga ilegal alias bajakan BO. Bagi yang belum punya Harry Potter terakhir versi bahasa Inggris. Tenang, anda juga akan bisa mendapatkannya dengan gampang. Just One CLICK, my friend!!!

Bagi saya, Knowledge is Free tapi juga sangat tergantung kita mau membaginya atau tidak. Bagi yang sudah tahu dan sering menggunakan google, trik ini mungkin sudah basi, tapi bagi yang belum, akan membuat google semakin menarik ?.

OK, saya akan langsung memberikan tips menggunakan google untuk mendapatkan ebook.

Seperti yang kita ketahui, ada banyak situs di Internet yang memungkinkan kita untuk share file atau upload file dalam ukuran besar seperti megaupload.com atau bigupload.com atau rapidshare. Situs-situs seperti ini banyak digunakan untuk share file-file yang berisi video, audio dan yang paling penting adalah eBook GRATIS. Biasanya link yang diprovide juga punya jangka waktu tertentu dari sejak file tersebut di-upload. Oleh sebab itu hasil search dengan google - memberikan link yang kita cari - tidak menjamin bahwa link tersebut expired atau tidak. Atau terkadang dihapus oleh empunya sang situs karena file yang di-share diketahui adalah file bajakan sehingga mereka tidak ingin mengambil resiko.

Baik, kita akan mulai search dengan google dengan menggunakan keyword berikut

site:megaupload.com "ebook"

Bingo, hasilnya adalah berupa link-link seperti di bawah ini yang hanya saya tampilkan beberapa saja, termasuk buku HARRY Potter, Suse dan Project Management.

MEGAUPLOAD.com
Filename: Suse 9.3 For Dummies - ebook.zip. Downloads: 2. Filesize: 6.8 MB. Description: Suse 9.3 ebook. Advertise with us Report abuse Contact us ...
www.megaupload.com/?d=25UG6OJZ - 37k - Supplemental Result - Cached - Similar pages
MEGAUPLOAD.com
Description: Harry.Potter.And.The.Half.Blood.Prince.eBooK.iNTERNAL-DeFaCto - Upload by Staz. Advertise with us Report abuse Contact us Privacy policy ...
www.megaupload.com/?d=31XZ02EO - 37k - Supplemental Result - Cached - Similar pages
http://www.megaupload.com/?d=31XZ02EO

MEGAUPLOAD.com
Description: Que.Absolute.Beginners.Guide.to.Project.Management.Apr.2005.eBook-BBL. Advertise with us Report abuse Contact us Privacy policy ...
www.megaupload.com/?d=37AR7ZEN - 41k - Supplemental Result - Cached - Similar pages

Terlihat dari hasil search bahwa buku Project Management ini merupakan buku baru terbitan April 2005. Amazing bukan ? Anda mungkin tidak perlu ke Mangga Dua atau Glodok lagi untuk membeli CD ebook hehe. Keywordnya bisa divariasikan dengan keyword lain seperti mungkin Cisco, Microsoft, network dan sebagainya.

Ingin tips yang lain lagi dengan Google? Untuk Syntax detil dari google hack dan beberapa cara untuk hacking dengan google bisa dilihat di buku Hack Attack.
Di lain kesempatan, saya akan tampilkan tips lainnya. Tunggu saja tanggal mainnya ? - ?

Sekali lagi, saya tidak bertanggung jawab atas yang dilakukan berkaitan dengan artikel ini. Saya hanya ingin share sedikit knowledge yang mungkin bermanfaat.

Mendapatkan eBook Dengan Google Hack

Date: Sunday, February 05, 2006 Hits: 3027 By: HR

OK, saya akan langsung memberikan tips menggunakan google untuk mendapatkan ebook.

Baik, kita akan mulai search dengan google dengan menggunakan keyword berikut

site:megaupload.com "ebook"

Sekali lagi, saya tidak bertanggung jawab atas yang dilakukan berkaitan dengan artikel ini. Saya hanya ingin share sedikit knowledge yang mungkin bermanfaat.
Dan seperti biasa, saran dan input bisa dikirim ke email [EMAIL PROTECTED]
Atau berikan comment anda di hr2009.blogspot.com

HR - Author of Hack Attack Konsep, Penerapan dan Pencegahan

Dan seperti biasa, saran dan input bisa dikirim ke email [EMAIL PROTECTED]
Atau berikan comment anda di hr2009.blogspot.com

HR - Author of Hack Attack Konsep, Penerapan dan Pencegahan

Smoga artikel ini bisa manfaat dan INGA..INGA jgn disalah gunakan script ini.

Bayin (Orang Keren gitu loh)

iman alman <[EMAIL PROTECTED]> wrote:

assalamu'alaikum wr. wb kepada saudara-saudariku, kakak-kakak alumni smu 2 brebes saya sabiq masih kuliah di universitas lampung. saya sedang menyusun skripsi bisa minta tolong cari data bank mandiri terkait dengan keputusan bank mandiri mengangkat agus martowardojo sebagai dirutnya?? thanks atas bantuannya. kirim via e mail ini. atas bantuannya terimakasih buanyak. wass. sabiq alumni __________________________________________________ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com

Relax. Yahoo! Mail virus scanning helps detect nasty viruses!

Re: [sma2brebes] minta bantu

Kirim email ke