Google Hack

GooGle Hack merupakan aplikasi open source yang dapat kita gunakan sebagai alat bantu dalam pencarian melalui Google. Pencarian musik, ebook, video, product key, lirik, font adalah sebagian di antara fungsi dasar pencarian yang dapat dilakukan dengan program ini.
Bebara tools dalam google Hacking Cekidot Gan.
Hal pertama dari yang harus di ketahui adalah Google Query Operators
Query operator ini berfungsi kasar sebagai filtering search nya google menjadi lebih spesifik berdasarkan query yang kita inginkan, masing masing query memiliki fungsi sendiri sendiri. berikut keterangan dan contoh nya….

site
memfilter berdasarkan domain yang ada
contoh: site:google.com fox —> akan mencari kata fox di situs google.com

intitle
Memfilter dokumen yang memiliki title yang spesifik
contoh: intitle:fox fire —> akan mencari semua site yang ada kata fox dan didalamnya terdapat teks fire

allintitle
Memfilter dokumen untuk mencari intitle intile
contoh: allintitle:fox fire —> akan mencari semua site yang memiliki title fox dan yang memiliki title fire atau = intitle:fox intitle:fire

inurl
Memfilter pencarian dengan url yang spesifik
contoh: inurl:fox fire —> akan mencari kata fire di website yang url nya terdapat fox

allinurl
Sama dengan Allintitle (hanya ini url)

filetype, ext
Memfilter pencarian untuk dokumen yang spesifik
contoh: filetype:pdf fire —> akan mencari file PDF yang didalamnya terdapat kata fire

contoh keren: filetype:doc skripsi IT

numrange
Memfilter dokumen berdasarkan range tertentu
contoh: numrange:1-100 fire —> akan mencari range 1-100 yang terdapat kata fire

link
Memfilter site site yang memiliki link terhadap site tertentu
contoh: link:www.google.com —> akan mencari site site mana aja yang memiliki links ke google.com

inanchor
Memfilter berdasarkan site description yang ada
contoh: inanchor:fire —> akan mencari web yang memiliki deskripsi fire

kira kira itulah query query google yang keren keren, sisanya ada sih, seperti:
/ * – + “” ( ya ini regular ekspression biasa kan, jadi ngga perlu di jelaskan lebih detail )

nah, dari situ, kia bisa kreasikan ke berbagai macam jenis query untuk memfilter sesuatu, bahkan ke sesuatu yang lebih dalam, misalnya file database……

Web Server
untuk mencari target dengan mudah dilakukan google dengan menggunakan sintaks berikut ini:
“Apache/1.3.28 Server at” intitle:index.of
–> Apache 1.3.28

“Apache/2.0 Server at” intitle:index.of
–> Apache 2.0

“Apache/* Server at” intitle:index.of
–> semua versi dari Apache

“Microsoft-IIS/4.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 4.0

“Microsoft-IIS/5.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 5.0

“Microsoft-IIS/6.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 6.0

“Microsoft-IIS/* Server at” intitle:index.of
–> semua versi dari Microsoft Internet Information Services

“Oracle HTTP Server/* Server at” intitle:index.of
–> semua versi dari Oracle HTTP Server

“IBM _ HTTP _ Server/* * Server at” intitle:index.of
–> semua versi dari IBM HTTP Server

“Netscape/* Server at” intitle:index.of
–> semua versi dari Netscape Server

“Red Hat Secure/*” intitle:index.of
–> semua versi dari the Red Hat Secure server

“HP Apache-based Web Server/*” intitle:index.of
–> semua versi dari the HP server

Beberapa Bug pada Skripts dapat ditemukan google:
“Generated by phpSystem”
–> dapat menemukan operating system type and version, hardware configuration, logged users, open connections, free memory dan disk space, mount points

“This summary was generated by wwwstat”
–> web server statistics, system file structure

“These statistics were produced by getstats”
–>web server statistics, system file structure

“This report was generated by WebLog”
–>web server statistics, system file structure

intext:”Tobias Oetiker” “traffic analysis”
–>system performance statistics as MRTG charts, network configuration

intitle:”Apache::Status” (inurl:server-status | inurl:status.html | inurl:apache.html)
–>server version, operating system type, child process list,current connections

intitle:”ASP Stats Generator *.*” ”
–>ASP Stats

Generator” “2003-2004 weppos”
–>web server activity, lots of visitor information

intitle:”Multimon UPS status page”
–>UPS device performance statistics

intitle:”statistics of” “advanced web statistics”
–>web server statistics, visitor information

intitle:”System Statistics” +”System and Network Information Center”
–>system performance statistics as MRTG charts, hardware configuration, running services

intitle:”Usage Statistics for” “Generated by Webalizer”
–>web server statistics, visitor information, system file structure

intitle:”Web Server Statistics for ****”
–>web server statistics, visitor information

inurl:”/axs/ax-admin.pl” -script
–>web server statistics, visitor information

inurl:”/cricket/grapher.cgi”
–>MRTG charts of network interface performance

inurl:server-info “Apache Server Information”
–>web server version and configuration, operating system type, system file structure

“Output produced by SysWatch *”
–>operating system type and version, logged users, free memory and disk space, mount points, running processes,system logs

Error message queries
Salah satu kumpulan error message query, dapat ditemukan sehingga kita bisa mulai melakukan hacking pada tahap selanjutnya.

“A syntax error has occurred” filetype:ihtml
–>Informix database errors, berpotensial untuk mengambil function names, filenames, file structure information, pieces of SQL code and passwords

“Access denied for user” “Using password”
–>authorisation errors, berpotensial untuk mengambil user names, function names, file structure information and pieces of SQL code

“The script whose uid is ” “is not allowed to access”
–>access-related PHP errors, berpotensial untuk mengambil filenames, function names and file structure information

“ORA-00921: unexpected end of SQL command”
–>Oracle database errors, berpotensial untuk mengambil filenames, function names and file structure information

“error found handling the request” cocoon filetype:xml
–>Cocoon errors, berpotensial untuk mengambil Cocoon version information, filenames, function names and file structure information

“Invision Power Board Database Error”
–>Invision Power Board bulletin board errors, berpotensial untuk mengambil function names, filenames, file structure information and piece of SQL code

“Warning: mysql _ query()” “invalid query”
–>MySQL database errors, berpotensial untuk mengambil user names, function names, filenames and file structure information

“Error Message : Error loading required libraries.”
–>CGI script errors, berpotensial untuk mengambil information about operating system and program versions, user names, filenames and file structure information

“#mysql dump” filetype:sql
–>MySQL database errors, berpotensial untuk mengambil informasi database structure dan contents

Google queries untuk mencari lokasi passwords
kumpulan secara garis besar lokasi password sebuah sistem yang dapat diakses oleh google

“http://*:*@www”
site passwords for site, stored as the string

“http://username: password@www…” filetype:bak inurl:”htaccess|passwd|shadow|ht users”
file backups, berpotensial untuk mengambil user names and passwords

filetype:mdb inurl:”account|users|admin|administrators|passwd|password”
mdb files, berpotensial untuk mengambil password information

intitle:”Index of” pwd.db
pwd.db files, berpotensial untuk mengambil user names and encrypted passwords

inurl:admin inurl:backup intitle:index.of
directories whose names contain the words admin and backup

“Index of/” “Parent Directory” “WS _ FTP.ini” filetype:ini WS _ FTP PWD
WS_FTP configuration files, berpotensial untuk mengambil FTP server access passwords

ext:pwd inurl:(service|authors|administrators|users) “# -FrontPage-”
Terdapat Microsoft FrontPage passwords

filetype:sql (“passwd values ****” |”password values ****” | “pass values ****” )
Terdapat SQL code and passwords yang disimpan dalam a database

intitle:index.of trillian.ini
configuration files for the Trillian IM

eggdrop filetype:user
user configuration files for the Eggdrop ircbot

filetype:conf slapd.conf configuration files for OpenLDAP

inurl:”wvdial.conf” intext:”password” configuration files for WV Dial

ext:ini eudora.ini configuration files for the Eudora mail client

filetype:mdb inurl:users.mdb
Microsoft Access files, berpotensial untuk mengambil user account information

intext:”powered by Web Wiz Journal”
websites using Web Wiz Journal, which in its standard configuration allows access to the passwords file – just enter http:///journal/journal.mdb instead of the default http:///journal/

“Powered by DUclassified” -site:duware.com
“Powered by DUcalendar” -site:duware.com
“Powered by DUdirectory” -site:duware.com
“Powered by DUclassmate” -site:duware.com
“Powered by DUdownload” -site:duware.com
“Powered by DUpaypal” -site:duware.com
“Powered by DUforum” -site:duware.com
intitle:dupics inurl:(add.asp | default.asp |view.asp | voting.asp) -site:duware.com
websites yang menggunakan DUclassified, DUcalendar, DUdirectory, DUclassmate, DUdownload, DUpaypal, DUforum or DUpics applications, secara default memungkinkan kita untuk mengambil passwords file
– untuk DUclassified, just enter http:///duClassified/ _private/duclassified.mdb
atau http:///duClassified/

intext:”BiTBOARD v2.0″ “BiTSHiFTERS Bulletin Board”
website yang menggunakan Bitboard2 bulletin board, secara default settings memungkinkan kita untuk mengambil passwords file to be obtained
– dengan cara http:///forum/admin/data _ passwd.dat
atau http:///forum/forum.php

Mencari Dokumen khusus ?
filetype:xls inurl:”email.xls” email.xls
files, berpotensial untuk mengambil contact information

“phone * * *” “address *” “e-mail” intitle:”curriculum vitae”
CVs

“not for distribution”
confidential documents containing the confidential clause

buddylist.blt
AIM contacts list

intitle:index.of mystuff.xml
Trillian IM contacts list

filetype:ctt “msn”
MSN contacts list

filetype:QDF
QDF database files for the Quicken financial application

intitle:index.of finances.xls
finances.xls files, berpotensial untuk mengambil information on bank accounts, financial summaries and credit card numbers

intitle:”Index Of” -inurl:maillog maillog size maillog files, berpotensial untuk mengambil e-mail

“Network Vulnerability Assessment Report”
“Host Vulnerability Summary Report”
filetype:pdf “Assessment Report”
“This file was generated by Nessus”
reports for network security scans, penetration tests etc. On the Net
sumber : http://www.myraffaell.com/blog/tools-berbahaya-dari-google/ Read More..

Kehebatan Mobil RI.1

Mobil yang berplat RI 1 ini merupakan kendaraan lapis baja dengan tingkat resistensi Eropa B6/B7. Mercedes-Benz ini tahan terhadap senjata militer standar dan memberikan perlindungan terhadap fragmen yang muncul dari granat tangan, serta bahan peledak lainnya.

Fitur keamanan tambahan termasuk ban run-flat, tanki bahan bakar 90L dan sistem pemadam kebakaran otomatis. Selain itu, mobil ini juga menggunakan ban Michelin PAX 245-700 R470 AC, sistem pengaturan udara segar darurat, sistem kontrol pneumatik darurat untuk membuka jendela (beroperasi secara tersendiri dari sistem elektronik), serta Panic Alarm System tambahan.

Selain itu, ada pula kamera belakang, kaca depan dan jendela depan yang tahan panas, sistem adjutable doorhold yang digunakan di keempat pintu, di pintu belakang yang dapat ditarik dan menutup secara otomatis, serta tirai belakang listrik.

Soal kecepatan, mobil pabrikan Jerman ini tidak perlu diragukan lagi. Sebab, memiliki kecepatan puncak 210 kilometer/jam dengan GVW 4.200 kilogram.

Sebelumnya Presiden SBY menggunakan mobil Mercedes-Benz S600 keluaran tahun 1994 yang dibuat dari baja anti peluru. Mobil ini dulu juga dipakai oleh presiden Indonesia sebelumnya, Presiden Suharto. Namun sejak tahun 2009 Presiden SBY telah menggunakan mobil Mercedes-Benz keluaran tahun 2008. Sedangkan Mercedes-Benz yang keluaran tahun 1994 dijadikan cadangan. (sj)


Semua pejabat tinggi di berbagai negara pasti mendapat fasilitas mobil untuk perjalanan dinas mereka. Demikian juga presiden di semua negara. Presiden Amerika Obama, setelah selesai dilantik sebagai Presiden Amerika yang ke-44, dia diberi fasilitas sebuah mobil limousine, yang dikenal dengan sebutan Cadillac One.

Mewah, nyaman, memiliki kecepatan tinggi serta tingkat keamanan yang tinggi sudah menjadi syarat utama tunggangan setiap presiden

Lalu bagaimana dengan mobil dinas Presiden RI Susilo Bambang Yudhoyono? Tentunya, kita boleh sedikit berbangga. Sebab, mobil Mercedes-Benz S600L model W221, yang digunakan tidak kalah cangggih dengan Cadilac One milik Obama. Read More..

Gaji Programmer Wanita Lebih Besar dari Pria

VIVAnews - Mungkin banyak yang berpandangan bahwa teknologi merupakan 'mainan' pria.

Namun, ternyata peran wanita di sektor teknologi justru lebih banyak diminati perusahaan.

Seperti dikutip dari Silicon Alley Insider, stasiun TV AS CNBC mengatakan bahwa 91 persen laki-laki lulusan ilmu komputer di Amerika Serikat yang mendapat pekerjaan dalam jangka waktu enam bulan, mendapatkan gaji awal sebesar US$ 60 ribu atau sekitar Rp 535 juta.

Sementara, 95 persen dari wanita lulusan ilmu komputer yang mendapat kerjaan dalam tempo waktu yang sama mendapat gaji yang lebih tinggi, yakni US$ 62 ribu atau sekitar Rp 553 juta.

Aaron Reed, dari Neumont University, salah satu universitas di Salt Lake City, mengatakan bahwa mahasiswa lulusan ilmu komputer sangat dihargai di industri teknologi.

"Persentase mereka dalam mendapatken kerja lebih besar daripada pria, gaji mereka lebih besar," kata Reed.

Senada dengannya, Edward Levine, President Neumont University, mengatakan bahwa wanita memang sangat sulit dijumpai di industri ini.

Setidaknya perbandingan jumlah mahasiswa wanita dan pria di jurusan ilmu komputer adalah 1:20.

Padahal, ia melanjutkan, banyak perusahaan-perusahaan teknologi yang menghendaki adanya keragaman di bidang gender.

Apalagi, seringkali para programmer wanita memiliki kemampuan komunikasi yang lebih baik daripada pria.

Sumber :vivanews.com by : indra Dharmawan Read More..

IBM Akuisisi Perusahaan Analisis Data

TEMPO Interaktif, New York - IBM Corp telah mengakuisisi Netezza Corp, sebuah perusahaan analisis data senilai US$ 1,7 miliar atau sekitar Rp 15,3 triliun. Dengan membeli Netezza, IBM berharap dapat memperluas layanan teknologi dan membantu klien menganalisa informasi pasar dengan lebih baik.

Selain tetap berkonsentrasi pada penjualan piranti lunak dan piranti keras, kini IBM mulai mengeruk keuntungan dari pasar analisis jasa. Mereka menargetkan pada 2015 memperoleh pendapatan hingga US$ 16 miliar dibandingkan penghasilan tahun lalu sebesar US$ 9 miliar.

Adapun produk yang selama ini dikeluarkan Netezza, dirancang untuk membantu perusahaan menggunakan data usaha mereka untuk membuat keputusan strategis. Hal ini sudah diterapkan oleh TV Inggris dan penyedia layanan telepon Virgin Media untuk menilai perubahan harga atau tarif yang berpengaruh pada penjualan.

Seorang analisis mengatakan IBM menyumbang sekitar US$ 9 miliar dari US $ 9,57 miliar pendapatan IBM tahun lalu. IBM mempekerjakan enam ribu konsultan analisis sementara Netezza memiliki 500 karyawan. Perusahaan analisa data lainnya yang menjadi sasaran berikutnya yakni Teradata Corp.

General Manager Manajemen Informasi IBM Arvind Krishna mengatakan perusahaannya memilih Netezza karena mampu menganalisis data online dengan cepat. Netezza juga menggunakan perangkat keras dari IBM.

"Kecepatan sangat penting, klien tidak memiliki kesabaran menunggu beberapa minggu," kata Arvind Krishna.

Sebelumnya IBM juga telah menghabiskan US$ 12 miliar di 23 perusahaan terpisah selama empat tahun terakhir. Akuisisi terbesar pada tahun lalu US$ 1,2 miliar untuk SPSS inc. Perusahaan pembuat perangkat lunak analisis tren masa depan.

Saingan IBM seperti Hewlett Packard (HP), Oracle Corp dan Cisco Systems Inc, telah mengumumkan layanan baru dan akuisisi dalam upaya untuk menawarkan serangkaian teknologi teranyar untuk klien.

HP sebelumnya juga terlibat dalam perang penawaran atas Dell Inc untuk penyimpanan data perusahaan 3Par Inc. Mereka membayar US$ 2, 07 miliar untuk 3Par. HP juga membeli perusahaan keamanan jaringan ArcSight Inc sebesar US$1,5 miliar.

REUTERS/AP/DIAN YULIASTUTI Read More..

Mahalnya Charger Macbook Bertenaga Matahari

Tertarik untuk menyelamatkan bumi dengan menggunakan charger bertenaga matahari untuk Macbook Anda? Gunakan saja charger Apple Juicz ini. Namun sebelumnya, Anda harus menyiapkan dana yang lebih besar ketimbang harga Macbook Anda.

Ya, benar sekali. Harga charger tenaga alternatif ini memang terbilang selangit. Dengan banderol mencapai US$ 1.200, membuat produk ini lebih mahal sekitar US$ 200 dari harga Macbook.

Produk ini sendiri memiliki dua tipe pilihan. Untuk yang berkekuatan 55 Watt, mampu mengisi ulang energi laptop Mac Anda secara penuh hanya dalam waktu 6 jam.

Sementara untuk yang model 27 Watt, membutuhkan waktu lebih lama yakni antara 8-12 jam. Hanya saja harga yang ditawarkan lebih murah, yaitu 'hanya' dibanderol US$ 700.

Dari sisi tampilan, panel solar ini terlihat lebar ketika dijembreng. Ukurannya sekitar 12 kali lipat lebih besar dari Macbook yang berukuran 13 inch. Hal itu lantaran untuk menyedot energi matahari melalui panel-panel tersebut.

Dikutip detikINET dari Wired, Sabtu (5/12/2009), alat ini cocok bagi mereka yang suka berkemah di alam terbuka namun tak bisa lepas dari komputer jinjing.

Hanya saja untuk memanfaatkannya, harus kembali diingat. Perlu menyiapkan anggaran yang lebih besar dari harga satu unit Macbook.

sumber : Detikcom

Read More..