DATA: September 2015

101 Website penting

screenr.com – merekam film dari desktop Anda dan mengirimkannya langsung ke YouTube.
bounceapp.com – untuk menangkap screenshot penuh halaman web.
goo.gl – memperpendek URL yang panjang dan mengubah URL ke kode QR.
untiny.me – menemukan URL asli yang bersembunyi di balik URL pendek.
localti.me – tahu lebih dari sekedar waktu setempat kota
copypastecharacter.com – copy karakter khusus yang tidak pada keyboard Anda.
topsy.com – mesin pencari yang lebih baik untuk twitter.
fb.me / AppStore – search IOS app tanpa meluncurkan iTunes.
iconfinder.com – tempat terbaik untuk menemukan ikon dari semua ukuran.
office.com – download template, clipart dan gambar untuk dokumen Office.
woorank.com – semua yang anda ingin tahu tentang sebuah website.
virustotal.com – scan setiap file yang mencurigakan atau lampiran email untuk virus.
wolframalpha.com – mendapat jawaban langsung tanpa mencari – lihat tips wolfram lebih.
printwhatyoulike.com – mencetak halaman web tanpa kekacauan.
joliprint.com – artikel-format berita dan konten blog sebagai koran.
isnsfw.com – ketika Anda ingin berbagi halaman NSFW tapi dengan peringatan.
e.ggtimer.com – timer online sederhana untuk kebutuhan sehari-hari Anda.
coralcdn.org – jika sebuah situs sedang down karena lalu lintas yang padat, coba akses melalui CDN karang.
random.org – memilih nomor acak, koin flip, dan banyak lagi.
mywot.com – memeriksa tingkat kepercayaan dari setiap situs web – misalnya.
viewer.zoho.com – Pratinjau PDF dan Presentasi langsung di browser.
tubemogul.com – upload video ke YouTube dan situs video lainnya.
truveo.com – tempat terbaik untuk mencari video web.
scr.im – Anda berbagi alamat online email tanpa khawatir tentang spam.
spypig.com – mendapatkan tanda terima untuk membaca email Anda.
sizeasy.com – memvisualisasikan dan membandingkan ukuran dari setiap produk.
whatfontis.com – dengan cepat menentukan nama font dari sebuah gambar.
fontsquirrel.com – koleksi baik font – gratis untuk penggunaan pribadi dan komersial.
regex.info – menemukan data tersembunyi dalam foto Anda – lihat lebih EXIF.
tineye.com – ini adalah seperti versi online dari Google Googles.
iwantmyname.com – membantu Anda mencari di semua domain TLD.
tabbloid.com – blog favorit Anda dikirimkan sebagai PDF.
join.me – berbagi layar Anda dengan siapapun melalui web.
onlineocr.net – mengenali teks dari scan PDF dan gambar – lihat alat OCR lainnya.
flightstats.com – Track status penerbangan di bandara di seluruh dunia.
wetransfer.com – untuk berbagi file-file besar online.
pastebin.com – sebuah clipboard online sementara untuk teks Anda dan potongan kode.
polishmywriting.com – memeriksa tulisan Anda untuk kesalahan ejaan atau tata bahasa.
awesomehighlighter.com – menyorot dengan mudah bagian-bagian penting dari suatu halaman web.
typewith.me – bekerja pada dokumen yang sama dengan beberapa orang.
whichdateworks.com – perencanaan acara? menemukan tanggal yang bekerja untuk semua.
everytimezone.com – pandangan yang kurang membingungkan zona waktu dunia.
warrick.cs.odu.edu – anda akan memerlukannya saat bookmark halaman web anda akan dihapus.
gtmetrix.com – alat yang sempurna untuk mengukur kinerja situs online Anda.
imo.im – chatting dengan teman-teman Anda di Skype, Facebook, Google Talk, dll dari satu tempat.
translate.google.com – menerjemahkan halaman web, PDF dan Office dokumen.
youtube.com / leanback – menikmati aliran tidak pernah berakhir video YouTube dalam layar penuh.
similarsites.com – menemukan situs baru yang mirip dengan apa yang Anda sukai sudah.
wordle.net – cepat potongan panjang meringkas teks dengan awan tag.
bubbl.us – membuat pikiran-peta, brainstorm ide dalam browser.
kuler.adobe.com – mendapatkan ide-ide warna, juga ekstrak warna dari foto.
followupthen.com – setup pengingat cepat melalui email itu sendiri.
lmgtfy.com – ketika teman Anda terlalu malas untuk menggunakan Google sendiri.
tempalias.com – menghasilkan alias email sementara, lebih baik daripada email sekali pakai.
pdfescape.com – memungkinkan Anda dengan cepat bisa mengedit file PDF dalam browser itu sendiri.
faxzero.com – mengirim faks online secara gratis – lihat layanan faks lebih.
feedmyinbox.com – mendapatkan RSS feed sebagai newsletter email.
isendr.com – transfer file tanpa meng-upload ke server.
tinychat.com – setup ruang chat pribadi di mikro-detik.
privnote.com – membuat catatan teks yang akan merusak diri sendiri setelah dibaca.
flightaware.com – penerbangan layanan pelacakan hidup untuk bandara di seluruh dunia.
boxoh.com – melacak status dari setiap pengiriman di Google Maps – alternatif.
chipin.com – ketika Anda perlu untuk mengumpulkan dana secara online untuk sebuah acara atau penyebab.
downforeveryoneorjustme.com – menemukan jika situs favorit Anda sedang offline atau tidak?
example.com – website ini dapat digunakan sebagai contoh dalam dokumentasi.
whoishostingthis.com – menemukan web host dari setiap situs web.
google.com / sejarah – sesuatu yang ditemukan di Google tetapi tidak dapat ingat sekarang?
errorlevelanalysis.com – menemukan apakah foto yang nyata atau yang photoshopped.
google.com/dictionary – mendapatkan arti kata, pengucapan dan contoh penggunaan.
urbandictionary.com – mencari definisi slangs dan kata-kata informal.
seatguru.com – berkonsultasi situs ini sebelum memilih tempat duduk untuk penerbangan anda selanjutnya.
sxc.hu – stok foto download gratis.
imo.im – chatting dengan teman-teman Anda di Skype, Facebook, Google Talk, dll dari satu tempat.
wobzip.org – unzip file terkompresi online.
vocaroo.com – merekam suara Anda dengan klik.
scribblemaps.com – membuat kustom Google Maps dengan mudah.
buzzfeed.com – Internet atau video virus.
alertful.com – setup email pengingat untuk acara penting dengan cepat.
encrypted.google.com – mencegah Anda ISP dan bos dari membaca permintaan pencarian Anda.
formspring.me – Anda bisa bertanya atau menjawab pertanyaan pribadi di sini.
snopes.com – menemukan jika yang menawarkan email yang Anda terima itu nyata atau hanya scam lainnya.
typingweb.com – master sentuhan-mengetik dengan sesi latihan.
mailvu.com – mengirim email video ke siapa saja yang menggunakan cam web Anda.
ge.tt – dengan cepat mengirim file ke seseorang, mereka dapat bahkan pratayang sebelum men-download.
timerime.com – membuat jadwal dengan audio, video dan gambar.
stupeflix.com – membuat film dari foto, audio dan video klip.
aviary.com / Myna – audio editor online yang memungkinkan merekam, dan klip audio remix online.
noteflight.com – mencetak lembaran musik, menulis musik sendiri secara online (review).
disposablewebpage.com – membuat halaman web sementara yang merusak diri sendiri.
namemytune.com – saat Anda perlu untuk menemukan nama sebuah lagu.
homestyler.com – desain dari awal atau kembali model rumah Anda di 3d.
snapask.com – menggunakan email di ponsel Anda untuk menemukan skor olahraga, baca Wikipedia, dll
teuxdeux.com – indah untuk-melakukan aplikasi yang terlihat seperti susu kertas Anda.
livestream.com – siaran acara langsung melalui web, termasuk layar desktop Anda.
bing.com / gambar – secara otomatis mencari wallpaper berukuran sempurna untuk ponsel.
historio.us – melestarikan halaman web lengkap dengan semua format.
dabbleboard.com – papan tulis virtual Anda.
whisperbot.com – mengirim email tanpa menggunakan akun Anda sendiri.
sumopaint.com – editor lapisan berbasis gambar yang sangat baik online.
lovelycharts.com – membuat diagram alur, diagram jaringan, peta situs, dll
nutshellmail.com – Dapatkan Facebook dan Twitter sungai di kotak masuk Anda.

GOOGLE DORK

intext username password @ymail.com or @yahoo.com or @msn.com or @gmail.com

Dork:

intext:@ymail.com | @gmail.com | @hotmail.com | @yahoo.co.id ext:txt "facebook"

"facebook" bisa anda ganti dengan twitter, gmail, dll.. sesuai kemauan anda.

ext:txt "username" "password" @ymail.com OR @yahoo.com OR @msn.com OR @gmail.com 2015

filetype:txt & intext:"email=" & intext:"pass=" & intext:"charset_test="
intext:charset_test= email= default_persistent= inurl:”passes”
inurl:”passwords”
inurl:”credentials” -search -download -techsupt -git -games -gz -bypass -exe filetype:txt @yahoo.com OR @gmail OR @hotmail
intext:charset_test= email= default_persistent= inurl:”passes” OR inurl:”passwords” OR inurl:”credentials” -search -download -techsupt -git -games -gz -bypass -exe filetype:txt @yahoo.com OR @gmail OR @hotmail OR

(digabungin kak lebih crotz)

Dork phising Paypal :

intext:"email=" & intext:"pass=" & intext:"charset_test=" intext:@ymail.com | @gmail.com | @hotmail.com | @yahoo.co.id ext:txt "paypal passwd" 2015

"Intitle:" ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yangdimaksud. Sebagai contoh pada pencarian, “intitle:password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yang mengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks allintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian “allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu “admin” dan “mdb”.

“inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.

Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut. Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkan URL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miring slash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

>“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.

“cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.

Sebagai contoh:

“cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page deffcon.org

“filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian :

“filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.

“link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.

“related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan. Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.

“intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.

Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untuk mendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapat diakses.. Hal tersebut merupakan sumber informasi yang sederhana dapat diperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yang sangat penting. Informasi tersebut dapat saja berupa password akses atau data transaksi online dan hal yang sangat penting lainnya. Dibawah ini merupakan beberapa contoh penggunaan sintaks “ indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.

ex :

Index of /admin

Index of /passwd

Index of /password

Index of /mail

"Index of /" +passwd

"Index of /" +password.txt

"Index of /" +.htaccess

"Index of /secret"

"Index of /confidential"

"Index of /root"

"Index of /cgi-bin"

"Index of /credit-card"

"Index of /logs"

"Index of /config"

"Index of /admin.asp"

"Index of /login.asp"

Sintaks “inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnya seperti pada daftar dibawah ini :

inurl: /cgi-bin/cart32.exe

inurl:admin filetype:txt

inurl:admin filetype:db

inurl:admin filetype:cfg

inurl:mysql filetype:cfg

inurl:passwd filetype:txt

inurl:iisadmin

inurl:auth_user_file.txt

inurl:orders.txt

inurl:"wwwroot/*."

inurl:adpassword.txt

inurl:webeditor.php

inurl:file_upload.php

inurl:gov filetype:xls "restricted"

index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exe

llinurl:/CuteNews/show_archives.php

allinurl:/phpinfo.php

allinurl:/privmsg.php

inurl:cgi-bin/go.cgi?go=*

allinurl:.cgi?page=*.txt

allinurul:/modules/My_eGallery

Penggunaan lain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengan sintaks lainnya antara lain :

intitle:"Index of" .sh_history

intitle:"Index of" .bash_history

ntitle:"index of" passwd

intitle:"index of" people.lst

intitle:"index of" pwd.db

intitle:"index of" etc/shadow

intitle:"index of" spwd

intitle:"index of" master.passwd

intitle:"index of" htpasswd

intitle:"index of" members OR accounts

intitle:"index of" user_carts OR user_cart

allintitle: sensitive filetype:doc

allintitle: restricted filetype :mail

allintitle: restricted filetype:doc site:gov

allintitle:*.php?filename=*

allintitle:*.php?page=*

allintitle:*.php?logon=*

Dibawah ini ada beberapa contoh kasus:

(silahkan mencoba...segala resiko berkenaan dengan security website yang dituju...merupakan tanggung jawab masing-masing)

Operator dasar

+, -, ~ , ., *, “”, |, OR

Operator tambahan

allintext:, allintitle:, allinurl:, bphonebook:, cache:, define:, filetype:, info:, intext:, intitle:, inurl:, link:, phonebook:, related:, rphonebook:, site:, numrange:, daterange

Extensi yang dapat dicari:

HyperText Markup Language (html)

Microsoft PowerPoint (ppt)

Adobe Portable Document Format (pdf)

Microsoft Word (doc)

Adobe PostScript (ps)

Microsoft Works (wks, wps, wdb)

Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)

Microsoft Excel (xls)

Microsoft Write (wri)

Lotus WordPro (lwp)

Rich Text Format (rtf)

MacWrite (mw)

Shockwave Flash (swf)

Text (ans, txt)

Pencarian berdasarkan range

komputer Rp5000000..7000000

Pencarian gaji

Salary filetype: xls site: edu

Informasi financial

Filetype: xls “checking account” “credit card” -intext: Application -intext: Form

Intitle: “Index of” finances.xls

Mencari inbox e-mail

Intitle: Index.of inurl: Inbox (456) (mit mailbox)

Intitle: Index.of inurl: Inbox (inurl: User OR inurl: Mail) (220)

Mendeteksi OS

"Microsoft-IIS/5.0 server at”

Intitle: “Welcome to Windows 2000 Internet Services” IIS 5.0

Intitle: Test.Page.for.Apache seeing.this.instead

Intitle: Test.page “SSL/TLS-aware”

Mencari password

Inurl: etc inurl: passwd

Intitle: “Index of..etc” passwd

"# -FrontPage-" inurl: service.pwd

Inurl: admin.pwd filetype: pwd

Filetype: inc dbconn

Filetype: inc intext: mysql_connect

Filetype: ini +ws_ftp +pwd

Filetype: log inurl: “password.log”

Mencari User Name

+intext: "webalizer" +intext: “Total Usernames” +intext: “Usage Statistics for”

Mencari License Key

Filetype: lic lic intext: key

Sensitve Directories Listing

Intitle: “Index of” cfide

Intitle: index.of.winnt

Intitle: “index of” iissamples

Pertama, Anda bisa mencari dari :

1. Iklan Google yang ada di semua situs, hasilnya akan sama saja.

2. Tombol Google search yang ada di toolbar.

3. Google main search Engine : http://www.google.com

Selanjutnya agar pencarian bisa paling mendekati keinginan Anda, ikuti tips berikut :

Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap – tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting.