Berikut, beberapa sintaks
pencarian di google untuk
menjelajah password:
1. "Login: *" "password =*"
filetype: xls (perintah
pencarian data ke file sistem yang disimpan di Microsoft
Excel)
2. allinurl: auth_user_file.txt
(untuk menemukan file auth_
user_file.txt yang berisi
password pada server). 3. filetype: xls inurl:
"password.xls" (mencari
username dan password
dalam format excel ms).
Perintah ini dapat berubah
dengan admin.xls) 4. intitle: login password
(mendapatkan link ke
halaman login dengan kata-
kata login pada title dan kata
password di mana saja Jika
Anda ingin indeks permintaan halaman lebih, allintitle jenis.)
5. intitle: "Index of"
master.passwd (indeks
halaman master password)
6. Index of / backup (akan
mencari indeks file backup pada server)
7. intitle: index.of people.lst
(akan menemukan halaman
web yang berisi daftar user).
8. intitle: index.of passwd.bak
(akan mencari indeks file backup password)
9. intitle: "Index of" pwd.db
(mencari file database
password).
10. intitle: "Index of .. etc"
passwd (akan mengindeks perintah ini halaman urutan
sandi).
11. index.of passlist.txt (akan
memuat halaman yang berisi
daftar password dalam
format teks jelas). 12. index.of.secret (google
akan membawa pada halaman
berisi dokumen rahasia).
Sintaks ini juga berubah
dengan situs pemerintah
query: gov untuk mencari file rahasia pemerintah, termasuk
data password) atau
menggunakan sintaks:
index.of.private
13. filetype: xls username
password email (akan menemukan filese
spreadsheet yang berisi daftar
username dan password).
14. "# PhpMyAdmin MySQL-
Dump" filetype: txt (akan
mengindeks halaman yang berisi data sensitif administrasi
yang membangun dengan
php)
15. inurl: ipsec.secrets-sejarah-
bug (berisi data rahasia yang
hanya oleh super user). atau memesan dengan inurl:
ipsec.secrets "memegang
rahasia bersama"
16. inurl: ipsec.conf-intitle:
manual (berguna untuk
menemukan file berisi data penting untuk hacking)
17. inurl: "wvdial.conf" intext:
"password" (menampilkan
koneksi dialup yang berisi
nomor telepon, username dan
password) 18. inurl: "user.xls" intext:
"password" (menampilkan url
yang menyimpan username
dan password dalam file
spread sheet)
19. filetype: ldb admin (web server akan mencari kata
sandi penyimpanan dalam
database yang dos tidak
menghapus dengan
googledork)
20.inurl: search / admin.php (akan mencari halaman web
php untuk login admin). Jika
Anda beruntung, Anda akan
menemukan halaman
konfigurasi admin untuk
membuat user baru. 21. inurl: password.log
filetype: log (keyword ini
untuk mencari file log di url
tertentu)
22. filetype: reg HKEY_
CURRENT_USER username (Keyword ini digunakan
untuk mencari file reg
(registyry) untuk jalan HCU
(HKEY_CURRENT_USER))
Pada kenyataannya, ada
banyak perintah lagi yang bisa google cari . Untuk itu,
kunjungi web untuk
menambah wawasan tentang
kemampuan google.
Berikut, beberapa sintaks
google lain yg bisa mencari data dalam web:
"Http: / / username: password
@ www ..." filetype: bak
inurl: "htaccess | passwd |
shadow | ht acces"
(Perintah ini adalah untuk mengambil nama pengguna
dan password untuk file
cadangan)
filetype: mdb inurl: "account |
acces| admin | administrator |
passwd | password" mdb file (perintah ini adalah untuk
mengambil informasi
password)
filetype: ini WS_FTP pwd
(mencari password admin
dengan file ws_ftp.ini) intitle: "Index of" pwd.db
(mencari nama pengguna dan
password terenkripsi)
inurl: admin inurl: backup
intitle: index.of (mencari
direktori yang namanya mengandung kata-kata dan
cadangan admin)
"Index of /" "Parent
Directory" "WS _ FTP.ini"
filetype: ini WS _ FTP PWD
(WS_FTP file konfigurasi adalah untuk mengambil
password server akses FTP)
ext: pwd inurl: (layanan |
penulis | administrator |
pengguna) "#-
FrontPage-" (Microsoft FrontPage password)
filetype: sql ("passwd nilai
****" |" nilai sandi ****" | nilai
lulus "****") mencari kode SQL
dan password disimpan dalam
database) intitle: index.of trillian.ini (file
konfigurasi untuk Trillian IM)
eggdrop filetype: user (file
konfigurasi pengguna untuk
ircbot EGGDROP)
filetype: conf slapd.conf (konfigurasi file untuk
openldap)
inurl: "wvdial.conf" intext:
"password" (file konfigurasi
untuk WV Dial)
ext: eudora.ini ini (file konfigurasi untuk Eudora mail
client)
filetype: mdb inurl: users.mdb
(berpotensi untuk mengambil
informasi account pengguna
dengan file Microsoft Access) "Powered by DUclassified" -
site:duware.com "Powered by
DUclassified"-site: duware.com
"Powered by DUcalendar" -
site:duware.com "Powered by
DUcalendar"-site: duware.com "Powered by DUdirectory" -
site:duware.com "Powered by
DUdirectory"-site:
duware.com
"Powered by DUclassmate" -
site:duware.com "Powered by DUclassmate"-site:
duware.com
"Powered by DUdownload" -
site:duware.com "Powered by
DUdownload"-site:
duware.com "Powered by DUpaypal" -
site:duware.com "Powered by
DUpaypal"-site: duware.com
"Powered by DUforum" -
site:duware.com "Powered by
DUforum"-site: duware.com intitle: dupics inurl: (add.asp |
default.asp | view.asp |
voting.asp)-situs: duware.com
(website yang menggunakan
DUclassified, DUcalendar,
DUdirectory, DUclassmate, DUdownload, DUpaypal,
DUforum atau aplikasi DUpics,
oleh default memungkinkan
kita untuk mengambil
password file)
Untuk DUclassified, kunjungi _ private http:///duClassified/ /
duclassified.mdb
atau http:///duClassified/
atau http:///duClassified/
intext: "BiTBOARD v2.0"
"BiTSHiFTERS Bulletin Board" (Bitboard2
menggunakan papan buletin
situs, pengaturan default
memungkinkan untuk
mengambil file password
dapat diperoleh dengan cara http:///forum/admin/data _
passwd . dat
atau http:///forum/
forum.php) atau http:///
forum/forum.php)
Mencari dokumen spesifik: filetype: xls inurl:
"email.xls" (berpotensi untuk
mengambil informasi kontak)
"Telepon * * *" "alamat *" "e-
mail" intitle: "curriculum
vitae" CV "tidak untuk
distribusi" (rahasia dokumen
yang berisi klausul rahasia
buddylist.blt)
AIM daftar kontak AIM
daftar kontak intitle: index.of mystuff.xml
intitle: index.of mystuff.xml
Trillian IM Trillian daftar
kontak dalam daftar kontak
IM
filetype: CTT "msn" filetype: Catatan "msn"
MSN daftar kontak MSN daftar
kontak
filetype: QDF (file database
QDF untuk aplikasi keuangan
Quicken) intitle: index.of finances.xls
(finances.xls file, berpotensi
untuk mengambil informasi
tentang rekening bank,
Ringkasan keuangan dan
nomor kartu kredit) intitle: "Index Of"-inurl:
maillog (berpotensi untuk
mengambil e-mail)
0 Comments