Technoray

On 13.05

Me-Root itu memiliki arti mengupdate ROM Handphone/Hardware Android anda dengan ROM yang telah dimodifikasi. Hal tersebut sama halnya dengan istilah "Jailbreak" pada iOS di IPHONE, sedangkan pada Handheld berOS Android hal tsb dinamakan "Rooting".

Dibawah ini akan coba saya jabarkan beberapa keuntungan yang bisa didapatkan dari proses "ROOTING" tersebut :

Anda memiliki "FULL CONTROL" terhadap sistem yang ada didalam OS Android itu sendiri.

Yang dimaksud dengan "FULL CONTROL" disini adalah anda bisa melakukan penggantian "core system files" dengan file alternatif sesuai dengan keinginan anda sendiri, sebagai contoh, anda bisa mengganti "themes", "bootloader", dan aplikasi inti yang dapat di"customize" yang lain.

Anda bisa menambahkan "EXTRA APPLICATION" didalam Android OS anda sehingga lebih kaya fitur

Dengan dilakukannya proses Rooting tersebut anda juga bisa menambahkan beberapa fitur yang memang tidak dihadirkan oleh produsen/pabrikan pada awalnya. Sebagai contoh adalah fitur LIVEWALLPAPER (dalam case ini, Samsung Galaxy Spica emang pada awalnya Samsung sengaja tidak memberikan fitur tersebut, tetapi syukur dengan adanya rooting, fitur tersebut dapat dinikmati oleh para pengguna Galaxy Spica)

Sebagai contoh lain adalah fitur "multitouch" dan "pinch to zoom" yang hanya ada pada handheld2 tertentu saja. Tetapi dengan adanya root maka anda dapat menikmati fitur tersebut (ex: Samsung Galaxy Spica, HTC Hero)

Contoh yang lain lagi adalah fitur "Tethering" yang pada awalnya hanya dikhususkan bagi para pengguna HH dengan OS Froyo tetapi lagi-lagi dengan rooting anda bisa menikmati fitur tersebut walau OS anda "hanya" Eclair. Dan masi banyak lagi fitur2 tambahan yang bisa anda nikmati dengan adanya proses rooting tsb

Anda bisa menjadikan Android OS anda menjadi jauh lebih "POWERFULL"

Dengan melakukan Root atau Rooting Android maka Anda bisa memberikan kekuatan baru ke Ponsel Android anda, sebagai contoh sederhananya adalah anda bisa menginstal Aplikasi di SD Card (meski fitur ini telah ada di Android 2.2 Froyo) karena dengan "memindahkan" file instalasi aplikasi ke SD anda akan mendapatkan ruang bagi internal memory yg lebih lega sehingga tidak menggangu performance dari OS Android anda, sampai kepada fitur-fitur lainnya yang bisa membuat handphone Android kamu lebih powerfull (sebagai contoh adalah "overclocking CPU", install "lagfix", hingga customize ROM bawaan dari pabrik)

Tentunya hal-hal diatas juga memiliki konsekuensi yang harus ditanggung, diantaranya adalah :

1. "VOID" nya garansi dari pabrik
2. Kerusakan yang menjadi tanggung jawab anda sendiri (Tetapi menurut saya hal tsb malah menjadikan anda semakin "mau" belajar dan mandiri
3. Adanya kemungkinan terjadinya "Bricked" atau "Matot" alias Mati Total.

Bagi yang tidak tahu apa itu Root Android , Root adalah memasuki System pada Android . Contohnya anda mempunyai Rumah , anda tidak bisa memasuki ruang bawah tanah yang belum anda buat (Sebelum Di Root) dan setelah anda membuat Ruang bawah tanah maka anda bisa mengakses Ruangan tersebut (Sesudah Di Root ) .

Dengan melakukan root pada android, anda dapat memindahkan Aplikasi Ke SD Card , mengganti Font , Modding Android , dll. Dengan aplikasi Universal Androot ini anda dapat meroot dengan hanya sekali klik pada Tombol Root pada aplikasi .

Tetapi kekurangan aplikasi ini hanya 1 , tidak bisa meroot Android yang menggunakan Operating System 2.3 / Gingerbread keatas , jadi yang bisa diroot hanya OS 1.5 / Cupcake - 2.2 / FroYo / Frozen Yoghurt .
Silahkan simak Tutorialnya .

Install aplikasi Universal Androot

Install Selesai , buka Aplikasi tersebut.

Klik Tombol Root, dan Android anda akan mereboot sendiri.

Silahkan cek pada aplikasi anda , apabila sudah terinstall SuperUser , selamat ! Android anda sudah diRoot.

Sou rce

On 12.48

Jika anda ingin mempunyai HP / Handphonne dengan system operasi dengan android,dan anda belum ada cukup uang untuk membeli hp tersebut. anda dapat menjalankan system operasi android di atas komputer dengan system operasi windows 7.

Sekilas Tentang Android Software Development Kit:

Android SDK adalah sebuah software yang diciptakan untuk pengembangan aplikasi di Os Android. Seperti namanya software ini berguna untuk mensimulasikan OS Android pada PC. Selain untuk fungsi pengembangan emulator ini juga dapat digunakan untuk mencoba aplikasi-aplikasi yang disediakan oleh para developer Os tersebut. Walau emulator ini memiliki keterbatasan dalam penggunaan marketnya dan keterbatasan dalam requiretments saat instal apps tertentu, namun cukuplah untuk mengobati keingintahuan kita terhadap OS Android.

Tanpa basa-basi lagi mari kita langsung saja pada turotial menginstal emulator android ini

1. Kita membutuhkan SDK Android. Adapun SDK Android yang kita gunakan adalah SDK r10 untuk windows. Berikut linknya (31 Mb):

Resmi:

* http://dl.google.com/android/android-sdk_r10-windows.zip

Mymirror:

* http://www.4shared.com/file/BHTmpOk8/android-sdk_r10-windows.html

2. Ekstrak File tersebut ke folder instalasi yang anda inginkan... Sebagai contoh saya menginstalnya di path C:\Users\Reinhard Jan Piter\Downloads\Compressed\android-sdk_r10-windows.

3. Download OS Android-1.6_r03 untuk Windows. Berikut linknya (61 Mb):

Resmi

* http://dl-ssl.google.com/android/repository/android-1.6_r03-windows.zip

Mymirror

* http://www.4shared.com/file/j27mZOkf/android-16_r03-windows.html

4. Ekstrak file tersebut ke folder "android-sdk_r10-windows\android-sdk-windows\platforms". Sebagai contoh C:\Users\Reinhard Jan Piter\Downloads\Compressed\android-sdk_r10-windows\android-sdk-windows\platforms.

5. Jalankan SDK Manager.exe pada folder instalasi tersebut. Cancel saja semua update. Jangan menginstal update apapun! Pastikan pada tab installed packages

6. Kemudian masih dari SDK Manager, pada tab virtual devices klik New virtual Device. Akan muncul window "Create New AVD Virtual Devices".

7. Setelah selesai Klik Tombol Create AVD. Bersabarlah karena pada saat pembuatan AVD tersebut computer akan terlihat hang beberapa saat sampai muncul windows.

8. Jangan menjalankan Virtual Devicenya terlebih dahulu sampai saatnya nanti, jika anda menjalankannya Android market tidak akan bisa berjalan sempurna. Download file Image HTC yang telah mendukung Android Market. Berikut linknya (33 Mb):

Resmi (39 Mb)

* http://developer.htc.com/adp.html#s3

Mymirror (system.img only / Pass : rere ) (33 Mb)

* http://www.4shared.com/file/mGasIc8G/system.html

Jika anda menggunakan link resmi maka pilihlah yang system: signed-dream_devphone_userdebug-img-14721.zip. Accept semua terms dan download.
Ekstrak file dari HTC tersebut dan copy system.img nya saja ke path C:\Users\Nama user komputer anda\.android\avd\nama avd anda.avd.
Disini kita akan membuat Shortcut Untuk menjalankan simulator langsung dari desktop. Bukalah folder tools pada instalasi SDK anda, Klik kanan pada emulator.exe untuk membuat shortcut. Emulator.exe tidak menjalankan emulator secara langsung. Oleh karena itu bukalah panel properties shortcut yang anda buat (klik kanan > properties pada shortcut) kemudian pada kolom target tambahkan @"Nama Avd Anda" kemudian klik apply dan OK. Sebagai contoh Nama AVD saya "Test"
Jalankan Simulator Android anda melalui SDKManager.exe, cancel saja semua instalasi update dan pilih Kolom Virtual device > Klik AVD anda > dan Klik Start.
Setelah itu akan muncul window Launch Option... Centanglah Wipe User Data untuk penggunaan pertama.
Simulator Anda sekarang sudah bisa digunakan layaknya HP Android hanya tidak bisa menggunakan Telepon dan SMS saja... Kalo Kompi Anda tersambung dengan Internet maka Anda bisa mendownload semua Aplikasi di Android Marketnya dan membuka browsernya. Walau tak semua aplikasi yang ada di Aplikasi Android Market yang ada di HP ada di Android Market di Simulator ini.
Bagaimana jika aplikasi yang anda inginkan tidak tersedia di android marketnya? Pertama anda harus mendownload ADB nya karena default ADB sudah dihapus... Berikut link ADB nya (292 kb): http://www.4shared.com/file/-Moe9COh/ADB.html
Extract ADB tersebut ke direktori android-sdk_r10-windows\android-sdk-windows\tools
Setelah itu anda boleh mencari aplikasi apa yang anda inginkan. selama aplikasi tersebut berformat .apk maka aplikasi tersebut bisa diinstal di Android simulator anda. Di luar sana banyak developer yang memberikan link untuk mendownload aplikasi .apk, setelah mendownloadnya silahkan memindahkan file .apk tersebut ke folder yang sama dengan anda mengekstrak ADB tadi sebelumnya, yakni di direktori android-sdk_r10-windows\android-sdk-windows\tools.
Jalankan emulator anda melalui shortcut yang telah anda buat sebelumnya, tunggu sampai selesai boot dan biarkan running background.
Kemudian arahkan path comand prompt anda ke android-sdk_r10-windows\android-sdk-windows\tools atau cara mudahnya buka direktori tools dan pada foldernya tekan SHIFT + Klik kanan > Pilih Open Comand Window From Here.
Ketikan pada Comand Prompt yang telah mengarah ke tools tadi: adb install namaaplikasi.apk (sebagai contoh saya ingin menginstal Runkeeper.apk) maka perintah yang saya ketik adalah: "adb install runkeeper.apk"
ika berhasil maka setelah anda tekan enter akan muncul preview yang menyatakan install anda succes.
Setelah selesai close jendela comand prompt tersebut dan lihat di menu android emulator telah terinstal runkeeper.

sekarang android simulator 1.6 With Android market dan instalasi manual aplikasi berekstensi .apk Untuk Windows 7 sudah selesai .

Selamat mencoba...
Source

On 21.36

Bagi pengembang aplikasi baik web, desktop atau mobile, mungkin tidak asing dengan PHPMyAdmin.

Ketika kita membuat program/aplikasi atau website den menyimpan data ke dalam database seperti MySQL, biasanya untuk mengelola database tersebut biasanya kita menggunakan aplikasi web based PHPMyAdmin yang mungkin merupakan mysql administrator yang paling banyak digunakan.

Bagi pengguna windows ada alternatif yang mungkin lebih mudah dan cepat ketika mengakses dan bekerja dengan database MySQL. Apalagi jika kita bekerja dengan komputer lokal (baik localhost ataupun LAN). Program gratis dan Opensource ini adalah HeidiSQL. Dengan aplikasi berbasis desktop ini, maka mengelola database MySQL akan lebih cepat dan mudah dibanding ketika menggunakan web based.

Beberapa fitur HeidiSQL antara lain:

Free siapa saja plus Open Source
KOneksi ke banyak server sekaligus hanya dalam satu aplikasi(window)
Konek ke server melalui commandline
Konek melalui SSH tunner, atau pass SSL setting
Membuat dan mengedit tabel, view, stored routines, trigger dan scheduled events
Export database atau table dalam bentuk SQL
Mengelola pengguna (user) termasuk ha aksesnya dengan mudah
Export dari satu server/database langsung ke server/database lainnya
Impor text file
Export tabel dalam bentuk CSV,HTML, XML, SQL, LaTeX, Wiki Markup dan PHP Array
Browse dan edit tabel dengan grid yang user friendly
Batch insert ACSII atau file binary kedalam tabel
Menulis query dengan syntax-highlighting dan code completion
Mem-format kode SQL akan lebih rapi dan mudah dibaca
Memonitor dan mematikan proses klient
Mencari text tertentu di server
Optimasi dan repair tabel dari banyak database sekaligus
dan masih banyak lainnya

Pada awal-awal mengelola database MySQL saya biasanya menggunakan PHPMyAdmin, tetapi saat ini sudah terbiasa menggunakan HeidiSQL karena kecepatan dan kemudahannya. Kita hampir tidak perlu menunggu fitur yang dibuka seperti ketika menggunakan PHPMyAdmin. Kecuali ketika server tidak diijinkan diakses kecuali hanya melalui web, maka PHPMyAdmin mungkin yang digunakan.

Bagi yang sudah cukup lama berkecimpung dengan database MySQL di Windows, mungkin pernah menggunakan software database administrator MySQLFront. Dan HeidiSQL ini merupakan pengembangan dari aplikasi tersebut yang sudah lama tidak dilanjutkan lagi. Plus, bagi programmer Delphi, jika ingin mengutak-atik atau mengembangkan sendiri bisa, karena program ini dikembangkan menggunakan Delphi.

HeidiSQL dapat berjalan di Windows XP, Vista dan juga 7, termasuk juga di Linux dengan bantuan Wine. Untuk Windows 2000 bisa berjalan dengan menggunakan library mysql yang lama. Selain tersedia versi installer, tersedia juga versi portable yang berukuran sekitar 3 MB saja,

Download HeidiSQL ( Installer 3.3MB, Portable 3.1 MB).

source: ebsoft.web.id

On 18.28

Download

Duplikat Detektif file menggunakan state-of-the-art-file teknologi analisis isi untuk menunjukkan Anda tepat di mana file duplikat yang. Anda dapat memindai sistem beberapa file - folder, driver, perangkat penyimpanan yang dapat dilepas, bahkan saham jaringan - semua dalam single pass. Kemudian gunakan Manager Hasil Duplikat kuat untuk bergerak, zip, atau menghapus file duplikat dengan aman, semua dengan bantuan dari SmartMark inovatif kami duplikat file sistem seleksi.

Gandakan manajemen file adalah lebih dari sekedar membebaskan ruang disk - ini tentang mengurangi biaya memakan waktu operasi backup, membawa kejelasan untuk mendokumentasikan area penyimpanan, mempercepat pencarian file dan proses pengindeksan, dan mengurangi kekacauan.

Cepat kami, jaringan-enabled file perangkat lunak manajemen duplikat menghemat waktu dan uang, sering membayar untuk dirinya sendiri pertama kali Anda menggunakannya. Jangan menghabiskan berjam-jam memburu ruang-buang duplikat dokumen, gambar, dan file multimedia - menggunakan Detektif Gandakan file, dan re-mendapatkan kontrol sekarang.

Fitur utama:
• antarmuka intuitif dan menarik pengguna
• sistem pencarian Komprehensif penyaringan
• Powerfull multi-threaded file duplikat identifikasi mesin
• Beberapa jalur dapat dicari dalam single pass
• Jaringan diaktifkan - scan baik lokal dan sistem jaringan file
• Laporan dapat diekspor dalam HTML, CSV, dan format XML
• XML laporan ekspor dapat diimpor kembali di lain waktu
• Proyek berbasis - memuat dan menyimpan seluruh proyek dengan mudah
• perintah baris Terpadu dukungan untuk batching, penjadwalan
• SmartMark ™ teknologi membantu Anda untuk mengidentifikasi duplikat untuk diproses
• manajemen file Gandakan - aman bergerak, zipping, & menghapus
• citra pratinjau Terpadu panel untuk perbandingan visual cepat
• Percetakan dan pratinjau cetak
• File pemindaian Terpadu duplikat ringkasan laporan
• Sebuah checksum file yang Kalkulator alat
• File panel jenis Terpadu menunjukkan duplikat dengan jenis file
• Pasang-memindai hasil penyaringan kemampuan
• Sangat disesuaikan fitur dan user interface

On 12.12

Filsafat pikiran adalah cabang filsafat analitis modern yang mempelajari kodrat pikiran, peristiwa pikiran, fungsi pikiran, properti pikiran, kesadaran, dan hubungannya dengan tubuh fisik, terutama otak. Masalah pikiran-tubuh, yaitu hubungan pikiran dengan tubuh, biasanya dipandang sebagai masalah utama dalam filsafat pikiran, meskipun masih ada masalah-masalah lain mengenai kodrat pikiran yang tidak meliputi hubungannya dengan tubuh fisik.^[2

Dualisme dan monisme adalah dua mazhab utama yang mencoba menyelesaikan masalah pikiran-tubuh. Dualisme dapat ditilik kembali ke masa Plato,^[3] Aristoteles^[4]^[5]^[6] dan mazhab Sankhya dan Yoga pada filsafat Hindu,^[7] namun gagasan tersebut persisnya dirumuskan oleh René Descartes pada abad ke-17.^[8]dualisme properti meyakini bahwa pikiran adalah kelompok properti independen yang muncul dari dan tidak bisa disusutkan ke otak, namun pikiran bukan merupakan substansi yang berbeda.^[9] Pendukung dualisme substansi menyatakan bahwa pikiran adalah substansi yang berdiri sendiri, sementara penganut

Monisme adalah pandangan bahwa pikiran dan tubuh bukanlah merupakan entitas yang terpisah secara ontologis. Pandangan ini pertama kali dianjurkan dalam filsafat Barat oleh Parmenides pada abad ke-5 SM dan selanjutnya dianut oleh tokoh rasionalis Baruch Spinoza pada abad ke-17.^[10] Fisikalisme menyatakan bahwa hanya entitas yang didalilkan oleh teori fisik yang ada, dan entitas pikiran akhirnya akan dijelaskan seiring dengan berkembangnya teori fisik. Idealis meyakini bahwa pikiran adalah semua yang ada dan dunia luar merupakan pikiran intu sendiri, atau ilusi yang diciptakan oleh pikiran. Pendukung monisme netral behaviourisme, teori identitas jenis, monisme ganjil dan fungsionalisme.^[11] bersandar pada pandangan bahwa ada substansi lain yang netral, dan baik materi maupun pikiran merupakan properti substansi yang tak dikenal ini. Monisme paling umum pada abad ke-20 dan ke-21 merupakan variasi fisikalisme; posisi-posisi tersebut meliputi

Sebagian besar filsuf pikiran modern menerapkan pandangan fisikalis reduktif atau non-reduktif, bahwa pikiran bukanlah sesuatu yang terpisah dari tubuh.^[11] Pendekatan tersebut telah memengaruhi ilmu pengetahuan, terutama dalam bidang sosiobiologi, ilmu komputer, psikologi evolusioner, dan neurosains.^[12]^[13]^[14]^[15] Filsuf-filsuf lain meyakini pandangan non-fisikalis yang mempertanyakan gagasan bahwa pikiran murni merupakan konsepsi fisik. Fisikalis reduktif menegaskan bahwa semua keadaan dan properti pikiran pada akhirnya akan dijelaskan oleh ilmu pengetahuan.^[16]^[17]^[18] Fisikalis non-reduktif bersikukuh bahwa meskipun otak ada untuk pikiran, predikat dan khazanah yang digunakan dalam penjelasan-penjelasan pikiran sangat diperlukan, dan tidak dapat disusutkan ke bahasa dan penjelasan ilmu fisik dalam tingkatan yang lebih rendah.^[19]^[20] Perkembangan ilmu neurosains telah membantu memastikan masalah-masalah tersebut, namun masalah itu masih jauh dari selesai, dan filsuf-filsuf modern terus bertanya bagaimana kualitas subjektif dan intensionalitas keadaan dan properti pikiran dapat dijelaskan secara naturalistik.^[21]^[22]

^{Dikutip dari Wikipedia}

On 20.42

Kita akan mencoba memanfaatkan atau saya harus menggunakan kata "menggunakan". Pokoknya terserahlah, yang pasti kegiatan Google Hacking pada Google Hacking(03) ini adalah membongkar-bongkar password dan username. Yang pasti, gunakanlah ilmu ini dengan bijak. Saya tidak akan bosan-bosan menyampaikan untuk tidak menyalahgunakan apa yang dijelaskan dalam blog ini. Ok, kita langsung aja.

- IRC

Sintaks: \"sets mode: +k\"
             Sintaks di atas berguna untuk menampilkan channel key IRC dari LOG IRC. Siapa tau aja dari log-nya ada ketikan password.

Sintaks: eggdrop filetype:user user
             Fungsinya untuk menampilkan file konfigurasi eggdrop. Maaf, saya tidak akan menjelaskan berpanjang lebar mengenai eggdrop dan IRCbot, saya harap kita sudah mengenalnya. Biasanya file tersebut terkadang berisikan username dan password dari pemakai IRC.

- Password FTP

Sintaks: filetype:ini +ws_ftp +pwd
Sintaks: intitle:index.of ws_ftp.ini
              Password yang didapatkan biasanya dalam bentuk enkripsi. Jadi, harus memecahkannya terlebih dahulu.

- Password LOG
              Saya rasa kita sudah mengerti apa itu file log. Apalagi password.log. Dari pada terlalu berbelit-belit. Cobalah menggunakan beberapa sintaks yang ada di bawah ini.
inurl:password.log
allinurl: cgi-bin password
filetype:log inurl:"password.log"
              Sebenarnya dari file LOG kita tidak hanya mencari password melainkan masih banyak informasi penting yang tersimpan di dalamnya. Dari file LOG kita dapat mengetahui folder atau direktori dalam situs tersebut. Jadi, apabila situs tersebut lupa diblok oleh administrator, kita bahkan bisa mengakses direktori member.

- Corporate Password Norton Antivirus
             Oh ya, kalau yang ini passwordnya dienkripsi. Saya cuma ngasih tau manualnya aja ya.
Sintaks: inurl:"GRC.DAT" intext:"password"

- Mencari Password SQL
             Kita akan berbicara sedikit saja soal SQL. Nanti pada Hacking berikutnya ada yang khusus memanipulasi database. Ini hanyalah salah satu teknik saja yang saya berikan di sini, yaitu mencoba mencari password SQL.
Sintaks: intitle:"Error Occurred" "The error occurred in"
Sintaks: filetype:inc intext:mysql_connect

- Password Frontpage
Sintaks: "# -FrontPage-" inurl:service.pwd
             Fungsi: untuk mendapatkan password frontpage

        Sintaks Lain untuk Mencari Password dan Username

Sintaks: allinurl:admin mdb
            Perlu diketahu, bahwa sintaks ini nantinya tidak berarti semuanya menampilkan halaman database administrator. Yang terdiri atas username, password dan informasi rahasia lainnya. Bisa saja berupa data jenis barang atau hal lain. Tapi kebanyakan adalah hal-hal rahasia berupa password dan username. Jadi, tetaplah mencari peluang pada situs lainnnya. Hacking bukanlah sebuah aktivitas (instant).

Sintaks: inurl:admin.pwd filetype:pwd
            Bahkan pada beberapa kasus file pwd tersebut, ada juga yang menampilkan berbagai file penting yang dapat di buka.

Sintaks: "AutoCreate=TRUE password=*"
            Jika kita menemuka situs dengan menggunakan sintaks di atas maka kita haruslah mendownload file *.ini untuk melihat isinya. Mungkin kita agak bingung jika dilihat dalam NotePad. Cobalah menyalin isi file tersebut ke dalam MS Word secara otomatis akan menjadi rapi. Biasanya sintaks tersebut sering juga digunakan untuk mencari password pada Website Access Analyzer.

Sintaks: inurl:trillian.ini
             Trillian merangkapi software klien untuk messenger seperti AIM, MSN, Yahoo, IRC, ICQ dsb. Dalam file *.ini yang dimilikinya terkandung berbagai password, username, buddy list, dan berbagai hal rahasia lainnya. Tentu saja password yang ditampilkan harus dideskripsi terlebih dahulu untuk mengetahuinya.
             Secara default file trillian.ini yang kita dapatkan dibuka menggunakan NotePad. Apabila kita menderita pusing-pusing atau juga migrain melihat file yang berantakan tersebut, salinlah ke dalam MS Word, secara otomatis teks akan tertata rapi.

Sintaks: inurl:passlist.txt
             Passwordnya jelas. Tidak perlu enkripsi. Keterangannya juga, tanpa basa-basi. Gampang toh!!

Berikut adalah daftar sintaks-sintaks menarik lainnya untuk mencari password.

    * inurl:admin users passwords
    * intitle:index.of pwd.db passwd -pam.conf
    * intitle:index.of master.passwd
    * intitle:index.of..etc passwd
    * intitle:index.of passwd
    * intitle:index.of .htpasswd
    * intitle:index.of ".htpasswd" htpasswd.bak
    * filetype:xls username password email
    * intitle:index.of secring.pgp
    * intitle:index.of..etc hosts
    * intitle:index.of people.lst
    * intitle:index.of administrator.pwd
    * intitle:index.of passlist

On 20.31

Sebelumnya saya sudah review tentang bagaimana Google Hacking hari ini saya belajar untuk melanjutkan bagaimana Google Hacking, Kita akan menjelajahi lebih dalam lagi untuk menggunakan Google sebagai senjata hacking. Berikut ini adalah berbagai metode untuk melihat isi direktori dari suatu situs. Hal ini dapat terjadi karena tidak terkonfirgurasi dengan baik sehingga Google dapat menampilkan struktur file dan mungkin saja terdapat file yang rahasia.

Apa yang di tampilkan oleh sintaks index of ini disebut sebagai directory listing ini disebut sebagai directory listing. Ada banyak informasi yang bisa kita dapatkan dalam directory listing tersebut. Diantaranya adalah:

Kesalahan konfirgurasi yang terdapat pada server

Menampilkan daftar file yang terdapat pada situs tersebut

Memberikan informasi yang tidak diketahui pada halaman web biasa

Melalui browsing index tersebut maka setiap orang yang masuk dapat melakukan browse pada direktori server seperti layaknya direktori lokal. Tentu saja hal ini tidaklah baik untuk keamanan server. Sebab seseorang bisa saja menemukan berbagai informasi rahasia termasuk password. Tentu saja informasi seperti tersebut tidak akan bisa diperoleh dengan cara searching biasa.

Fungsi: untuk mendapatkan situs yang menampilkan index browsing directory.
Pada umumnya, jika sebuah webserver yang index browsing-nya dapat diakses maka dapat di akses pula oleh user umum, layaknya sebuah local directory. Sehingga index of di sini lebih berguna untuk menghubungkan webserver yang memiliki index directory yang bisa diakses. Pemakaian index of ini nantinya dapat juga di manfaatkan untuk mencari informasi yang rahasia dan penting seperti sebuah transaksi online atau bahkan sebuah password.
Contoh pemakaian index of:

Index of /admin
Index of /password
Index of /pass
Index of /mail
"Index of /backup"
\"Index of /\" +passwd
\"Index of /\" +password.txt
\"Index of /credit-card\"
dll...

- Mencari Vulnerable Situs/Server 'Pendalaman Sintaks inurl & intitle'
Pertama-tama, di sini saya akan menjelaskan sintaks inurl dan allinurl. Jadi pahamilah dengan baik. Supaya kita bisa melakukan berbagai kegiatan Google Hacking dengan cermat.

Sintaks: allinurl:winnt/system32/
Tujuannya adalah untuk menampilkan semua link yang memberikan akses pada direktori system32. Sebab direktori system32 ini merupakan salah satu direktori terlarang. Jadi, apabila kita dapat mengaksesnya maka kita dapat melihat isi server bahkan mengendalikannya melalui web. Apalagi, jika kita beruntung dan bisa mengakses file cmd.exe dalam direktori system32 tersebut. Kita bisa mengambil alih system dan melakukan berbagai kegiatan hackingan.

Sintaks: allinurl:wwwboard/passwd.txt
Berfungsi untuk menampilkan daftar link server yang terdapat kelemahan atau vulnerable pada wwboard password.
Wwwboard merupakan sebuah wahana atau forum untuk melakukan diskusi di internet. Melalui sebuah papan pesan via web di mana setiap user dapat mengirimkan pesan-pesan atau bahkan mem-follow up pesan-pesan tersebut. Produk tersebut mengandung kerawanan dengan adanya password default serta file password yang dapat dibaca.

Sintaks: inurl:bash_history
Berfungsi untuk menampilkan link server yang dapat memberikan akses pada bash_history melalui wes. File yang ditampilkan tersebut sebenarnya adalah file command history yang telah digunakan oleh administrator. Terkadang, berisi berbagai file rahasia dan penting seperti password system yang pernah diketikkan oleh admin.

Sintaks: inurl:config.txt
Sintaks ini berfungsi untuk menampilkan link server yang memberikan akses pada config.txt yang dapat diakses melalui web. Sintaks ini juga berisikan informasi yang rahasia seperti bash value password administrator maupun autentifikasi database.

Sintaks: allinurl:auth_user_file.txt
Terutama berfungsi untuk menampilkan file password DCForum. Dalam file tersebut biasanya juga menampilkan nama user, email dan password. Password tersebut harus di-crack terlebih dahulu untuk mengetahui password aslinya. Sebab passwordnya yang telah dienkripsi. Sintaks di atas juga berguna untuk menampilkan dari DCShop yang sering digunakan sebagai progam berbelanja.

Sintaks: filetype:bak inurl:"htaccess|passwd|shadow|htusers"
Link yang muncul adalah untuk mencari file backup (*.bak) yang biasanya dibuat oleh editor atau administrator.
Sintaks inurl dan allinurl dapat dikombinasikan dengan berbagai sintaks dasar yang telah kita pelajari sebelumnya. Untuk mendapatkan hasil Google Hacking yang lebih spesifik dah lebih dahsyat. Berikut saya sajikan beberapa contoh sintaks menarik lainnya yang bisa dicoba:

inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:orders.txt
inurl:\"wwwroot/*.\"
inurl"adpassword.txt

Beberapa sintaks berikut ini, sering digunakan untuk mencari vulnerable pada XSS Attack atau Cross-Sites Scripting.

allinurl:/script/cart32.exe
allinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php

Beberapa sintaks berikut ini, sering digunakan untuk mencari vulnerable atau celah untuk melakukan SQL Injection

allinurl:/privmsg.php
allinurl:/privmsg.php
"ORA-00921: unexpected end of SQL command"

- intitle & allintitle
Sekarang saya akan memaparkan tentang cara pemakaian intitle dan allintitle. Dengan maksud dan tujuan yang sama untuk mencari vulnerable pada sebuah situs/server, hanya saja sintaks yang digunakan berbeda.

Sintaks: allintitle: \"index of /root"
Fungsinya adalah untuk menampilkan link yang dapat memberikan akses pada direktori root. Sebab direktori root ini merupakan salah satu direktori terlarang dan cuku berbahaya jika dapat diakses melalui web. Direktori root ini terkadang juga menyimpan informasi rahasia dan penting.

Sintaks: allintitle: \"index of /admin"
Masih memiliki fungsi yang sama dengan sebelumnya. Sintaks di atas akan menampilkan daftar situs yang dapat diakses direktori admin-nya.

Sintaks: intitle:"Index of" config.php
Berfungsi untuk menampilkan file config.php. Sebab kebanyakan dari file tersebut menyimpan nama user dan password untuk database SQL. Sebagian besar forum di internet menggunakan PHP. Bahkan dari file tersebut juga memberikan kunci bagi kita untuk masuk ke dalam forum termasuk mengakses database.

Sintaks: intitle:"index of" admin
Dari sintaks di atas, akan diperoleh direktori listing dari /admin. Sebab kebanyakan administrator menyimpan informasi sensitif dalam sebuah direktori dengan nama admin.

Sintaks: intitle:index.of.etc
Fungsi sintaks ini adalah untuk menampilkan akses pada direktori etc. Pada dasarnya link pada direktori ini tidak begitu menarik. Tapi dengan mengetahuinya juga cukup penting, sebab ada banyak file-file/data password yang disimpan pada direktori ini.

*Berikut adalah daftar beberapa pengkombinasian sintaks yang dapat dilakukan menggunakan sintaks intitle:

intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"Index of" passwd
intitle:"Index of" people.lst
intitle:"Index of" pwd.db
intitle:"Index of" etc
intitle:"Index of" etc/shadow
intitle:"Index of" backup
intitle:"Index of" spwd
intitle:"Index of" master.passwd
intitle:"Index of" htpasswd
intitle:"Index of" password modified
intitle:"Index.of.secure"
intitle:"Index of cgi-bin"
intitle:"Index of"cfid (direktori coldfusion)
intitle:index.of.winnt
intitle:"Index of" iissamples
intitle:"Index of" stats.html
intitle:"Index of" finance.xls
intitle:"Index of" members OR accounts
intitle:"Index of" user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype:mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*
intitle:"PHP Shell" "Enable stderr" php
intitle:tech-support inurl:show Cisco

Source

Main Menu

Pageviews

Translate Page

Popular Posts

Label Cloud

Arsip Blog

Copyright Text