tips pengetikan di search engine agar tepat sasaran

“” Intitle:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yang dimaksud. Sebagai contoh pada pencarian, “intitle: password admin ” ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata ” password ” sebagai judulnya dengan prioritas utama “admin” . Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”. ” inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “. Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd” , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (”/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google. “site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id. Baca Lanjutannya…!!!!!! “cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google. Sebagai contoh: “cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org “filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : “filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”. “link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:”link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus. “related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus. “intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh : “intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin. Beberapa query sintaks diatas akan sangat membantu dalam pencarian data dan informasi lebih detail. Google dapat menjadi mesin pencari untuk menggali informasi tertentu dan rahasia, informasi yang tidak diperkirakan yang dapat memberitahukan sisi lemah suatu sistem. Hal tersebut yang dimanfaatkan oleh sebagian individu untuk melakukan penetrasi suatu server atau sistem informasi . Sintaks “Index of ” dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori. Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya. Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya. Dibawah ini merupakan beberapa contoh penggunaan sintaks ” indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya. ex : Index of /admin Index of /passwd Index of /password Index of /mail “Index of /” +passwd “Index of /” +password.txt “Index of /” +.htaccess “Index of /secret” “Index of /confidential” “Index of /root” “Index of /cgi-bin” “Index of /credit-card” “Index of /logs” “Index of /config” “Index of/admin.asp “Index of/login.asp Mencari sistem atau server yang vulnerable menggunakan sintaks “inurl:” atau “allinurl:” 1. Menggunakan sintaks “allinurl:winnt/system32/” (dengan tanda petik ) akan menampilkan daftar semua link pada server yang memberikan akses pada direktori yang terlarang seperti “system32?. Terkadang akan didapat akses pada cmd.exe pada direktori “system32? yang memungkinkan seseorang untuk mengambil alih kendali sistem pada server tersebut. 2. Menggunakan “allinurl:wwwboard/passwd.txt” ( dengan tanda petik ) akan menampilkan daftar semua link pada server yang memiliki kelemahan pada “wwwboard Password”. Pembahasan lebih lanjut tentang vulnerability “wwwboard Password” dapat dilihat pada site keamanan jaringan seperti www.securityfocus.com atau www.securitytracker.com 3. Menggunakan sintaks “inurl: bash history” (dengan tanda petik ) akan menampilkan daftar link pada server yang memberikan akses pada file “bash history” melalui web. File tersebut merupakan command history file yang mengandung daftar perintah yang dieksekusi oleh administrator, yang terkadang menyangkut informasi sensitive seperti password sistem. Seringkali password pada sistem telah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi ini harus didekripsi menggunakan program password cracker. Lama waktu untuk mendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknya karakter yang terenkripsi. 4. Menggunakan “inurl:config.txt” (dengan tanda petik) akan menampilkan daftar semua link pada server yang memberikan akses pada file “config.txt. File ini berisi informasi penting termasuk hash value dari password administrator dan proses autentifikasi dari suatu database. Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini : Inurl: /cgi-bin/cart32.exe inurl:admin filetype:txt inurl:admin filetype:db inurl:admin filetype:cfg inurl:mysql filetype:cfg inurl:passwd filetype:txt inurl:iisadmin inurl:auth_user_file.txt inurl:orders.txt inurl:”wwwroot/*.” inurl:adpassword.txt inurl:webeditor.php inurl:file_upload.php inurl:gov filetype:xls “restricted” index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe allinurl:/CuteNews/show_archives.php allinurl:/phpinfo.php allinurl:/privmsg.php allinurl:/privmsg.php inurl:cgi-bin/go.cgi?go=* allinurl:.cgi?page=*.txt allinurul:/modules/My_eGallery Mencari suatu sistem atau server yang memiliki kelemahan dengan sintaks “intitle:” atau “allintitle:”" Teknik Searching Searching adalah satu ketrampilan penting yang harus dikuasai oleh siapapun yang senantiasa bersinggungan dengan dunia IT. Dengan ketrampilan yang satu ini, maka pada prinsipnya apapun yang kita inginkan dari dunia maya bisa kita dapatkan. Hanya saja ketrampilan ini tidak banyak diperhatikan oleh setiap orang. Khususnya lagi oleh para mahasiswa. Seringkali saya merasa kecewa karena tugas-tugas yang saya berikan dalam katagori literatur survey (misalnya dalam matakuliah kapita selekta multimedia) tidak sesuai dengan apa yang saya harapkan. Ditambah lagi dengan minimnya kemampuan berbahasa inggris, maka hasil searching dari mahasiswa umumnya berbahasa indonesia. Saya sendiri memahami teknik-teknik searching ini step by step. Walaupun ada buku yang mengupas tentang ini (kalau tidak salah bukunya pak Eko Indrajit terbitan Andi Offsett) namun tidak sempat membaca dan mempraktekkannnya. Ok, berikut ini sebagian teknik searching yang sangat membantu untuk mencari sejumlah bahan yang diharapkan. Bagai yang membaca postingan ini dan juga memiliki tips dan triks terkait dengan searching, silahkan berbagi juga. Contoh yang diambil adalah menggunakan Google, karena harus diakui Google merupakan search engine yang paling banyak dipakai oleh pengguna internet. Beragam informasi dapat kita cari secara cepat dengan menggunakan google. Untuk mengoptimalkan hasil pencarian, google menyediakan beberapa option: * Google tidak “case sensitive”. Maka bila kita memasukkan Keyword: zamer = zamer * Menggunakan kata hubung AND dan OR. Secara Default Google menggunakan keyword and. Maka keyword: orang yogya sebenarnya sama dengan keyword : ‘orang’ AND ‘yogya’. Sementara kata hubung OR akan digunakan untuk menemukan halaman yang setidaknya berisi salah satu dari keyword. * Google umumnya akan mengabaikan pencarian dengan kata-kata umum seperti “how” dan “where”. Maka jika kata-kata umum ini begitu penting, bisa ditambahkan dengan “+” didepan keyword tersebut. Keyword: Blog how ==> Kata “how” akan diabaikan Keyword: Blog +how ==> Kata “how” akan diikutsertakan * Bila tidak semua informasi ingin ditampilkan, maka bisa digunakan tanda minus “-” untuk mengecualikan kata tertentu dalam pencarian. Misal keywordnya : Prayudi - UII, maka akan menghasilkan pencarian tentang prayudi tanpa melibatkan kata UII dalam hasilnya. * Tidak sebagaimana pencarian file dalam dekstop, maka Google tidak mendukung pencarian dengan bantuan tanda * sebagai pengganti huruf sisa. Dalam pencarian dektop, bila kita ingin mencari dengan kata depan komput*, maka akan muncul berbagai kemungkinan : komputa,komputer, dll. Namun di google hanya akan menghasilkan kata “komput”. Namun demikian google mendukung penggunaan * dalam pencarian kalimat. Maka keyword: “menjadi * politisi “, hasilnya adalah pencarian “menjadi seorang politisi”,”menjadi muslim politisi”, * Menyortir dokumen hasil pencarian berdasar tipe filenya, gunakan perintah filetype : ekstensi file, contohnya : informatika filetype:pdf. Ekstensi file yang didukung dalam pencarian ini antara lain adalah : o micr*soft Word Document => .doc o Portable Document Format => .pdf o micr*soft Power Point Slide => .pps o micr*soft Power Point Presentation => .ppt o micr*soft Excel => .xls o Text Format => .txt o Rich Text Format => .rtf o Compiled HTML Help Modules => .chm Contoh: filetype:xls -> untuk mencari file MS Excel filetype:doc -> untuk mencari file MS Word * inurl: Option ini digunakan untuk mencari kata tertentu yang “masuk” sebagai url. Dengan option ini Anda dapat melakukan pencarian pada pencarian folder tertentu (jika dikombinasikan dengan option “index of”). Contoh: inurl:admin -> pencarian ini menghasilkan url website yang mempunyai kata “admin” * site: Option ini secara spesifik digunakan untuk melakukan pencarian pada situs tertentu. Contoh: site:torry.net “xp style” –> mencari dengan keyword “xp style” pada situs www.torry.net * intitle: Option ini digunakan untuk mencari kata tertentu yang terdapat pada title dari halaman web. * link: Option ini digunakan untuk mengetahui situs mana saja yang nge-link ke situs tertentu. Contoh: link:delphi3000.com –> mencari situs yang mempunyai link ke www.delphi3000.com Anda dapat mengkombinasikan berbagai option di atas untuk mendapatkan hasil pencarian yang lebih spesifik. Contoh: pdf “rapidshare.de/files” site:rapidshare.de –> untuk mencari buku atau file pdf di rapidshare.de +inurl:exe|rar|zip site:rapidshare.de –> untuk mencari program, aplikasi di rapidshare.de

Tweet