TIPS DAN TRIK MENGGUNAKAN SEARCH ENGINE
Tips-tips berikut diharapkan dapat menuntun anda menggunakan mesin pencari secara efektif untuk menemukan informasi yang anda butuhkan:
1. Gunakan mesin pencari yang tepat
Ditengarai sebagian mesin pencari saat ini, lebih banyak menampilkan iklan daripada hasil pencarian yang sesungguhnya. Disamping itu, banyak pula pengelola situs mesin pencari yang kolaps, lantas tidak lagi mengupdate databasenya. Untuk saat ini, Yahoo dan Google merupakan pilihan yang paling terpercaya.
2. Jangan gunakan keyword yang terlalu umum
Bayangkan, seberapa banyak hasil pencarian yang anda peroleh apabila anda hanya memasukkan kata kunci telescope dalam mesin pencari. Jelas berbeda dengan apabila anda menggunakan kata kunci berupa teleskop dari jenis ataupun merk tertentu.
3. Masukkan keyword secara singkat namun jelas
Banyak orang memasukkan kata kunci yang berderet-deret sehingga malahan mengacaukan hasil pencarian. Menuliskan kata kunci Short biography of astronomer Edwin Hubble akan mengeluarkan setumpuk halaman yang sama sekali tidak berhubungan dengan apa yang dicari dibandingkan dengan keyword yang lebih sederhana, misalnya Hubble biography. Juga perhatikan ejaan dari kata kunci yang anda masukkan. Kesalahan ejaan pada kata kunci dapat membawa anda untuk memperoleh hasil yang jauh dari harapan.
4. Gunakan operator Boolean
Kata kunci “AND”, “OR”, “NOT”, dengan kombinasinya akan sangat membantu menemukan situs-situs yang lebih spesifik. Keyword Hubble AND biography NOT telescope akan membawa anda ke halaman yang membahas tentang biografi Edwin Hubble dan menghindari masuknya halaman tentang teleskop antariksa dengan nama yang sama pada hasil pencarian anda.
5. Gunakan tanda kutip untuk satu frase utuh
Beberapa mesin pencari mensyaratkan penggunaan tanda kutip untuk menunjukkan satu frase kalimat. Misalnya, penggunaan kata kunci Hubble Space Telescope dengan “Hubble Space Telescope” akan memberikan keluaran yang berbeda. Kata kunci yang diapit oleh tanda kutip biasanya akan memberikan hasil yang lebih akurat. Penggunaan tanda kutip juga dapat dikombinasikan dengan operator boolean untuk mendapatkan hasil yang lebih spesifik, misalnya “Hubble Space Telescope” AND launch.
6. Manfaatkan Direktori
Beberapa mesin pencari menyediakan fasilitas direktori yang akan membawa anda ke topik-topik tertentu yang sudah diklasifikasikan sedemikian rupa untuk memudahkan proses pencarian. Mesin pencari yang menggunakan direktori antara lain adalah Yahoo, Lycos, dan Altavista. Untuk mencari informasi yang berkaitan dengan Indonesia, disarankan untuk menggunakan direktori lokal Indonesia, misalnya Catcha, SearchIndonesia, Naver, atau Incari.
7. Manfaatkan fitur khusus dari mesin pencari anda
Beberapa mesin pencari tidak saja menyediakan fasilitas untuk pencarian artikel, namun juga file-file multimedia seperti gambar, MP3, dan bahkan rekaman video. Sementara itu, mesin pencari semacam MetaCrawler mengirimkan perintah pencarian ke beberapa mesin pencari sekaligus dan menampilkan hasilnya dalam satu halaman. Anda dapat mempelajari fitur-fitur khusus pada mesin pencari favorit anda untuk mengeksploitasi penggunaannya secara maksimal.
8. Gunakan fungsi “Find” pada browser anda
Ketika mesin pencari mengantarkan anda pada halaman tertentu, anda belum tentu langsung menemukan apa yang anda cari disana. Anggaplah upaya pencarian biografi Edwin Hubble yang anda lakukan membawa anda ke halaman Apa dan Siapa di bagian astronomi pada situs ini. Jangan lantas kebingungan dulu ketika di halaman ini anda tidak menemukan artikel yang anda cari. Gunakan fungsi “Find” [Ctrl-F] pada browser anda dan ketikkan Hubble. Nah, kini anda bisa membaca artikel tentang Edwin Hubble yang anda cari-cari itu.
SEBELUM MEMPELAJARI ARTIKEL DIATAS ANDA HARUS MEMAHAMI ARTIKEL DI BAWAH INI TERLEBIH DAHULU :
”Intitle:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yang dimaksud.
”inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.
“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.
“cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.
“filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : “filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.
“link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:”link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.
“related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan.
Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.
“intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :
“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.
Sintaks “Index of ” dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori.
Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya.
Dibawah ini merupakan beberapa contoh penggunaan sintaks ” indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.
ex :
Index of /admin
Index of /passwd
Index of /password
Index of /mail
“Index of /” +passwd
“Index of /” +password.txt
“Index of /” +.htaccess
“Index of /secret”
“Index of /confidential”
“Index of /root”
“Index of /cgi-bin”
“Index of /credit-card”
“Index of /logs”
“Index of /config”
“Index of/admin.asp
“Index of/login.asp
1. Menggunakan sintaks “allinurl:winnt/system32/” (dengan tanda petik ) akan menampilkan daftar semua link pada server yang memberikan akses pada direktori yang terlarang seperti “system32″. Terkadang akan didapat akses pada cmd.exe pada direktori “system32″ yang memungkinkan seseorang untuk mengambil alih kendali sistem pada server tersebut.
2. Menggunakan “allinurl:wwwboard/passwd.txt” ( dengan tanda petik ) akan menampilkan daftar semua link pada server yang memiliki kelemahan pada “wwwboard Password”. Pembahasan lebih lanjut tentang vulnerability “wwwboard Password” dapat dilihat pada site keamanan jaringan seperti http://www.securityfocus.com atau http://www.securitytracker.com
3. Menggunakan sintaks “inurl: bash history” (dengan tanda petik ) akan menampilkan daftar link pada server yang memberikan akses pada file “bash history” melalui web. File tersebut merupakan command history file yang mengandung daftar perintah yang dieksekusi oleh administrator, yang terkadang menyangkut informasi sensitive seperti password sistem. Seringkali password pada sistem telah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi ini harus didekripsi menggunakan program password cracker. Lama waktu untuk mendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknya karakter yang terenkripsi.
4. Menggunakan “inurl:config.txt” (dengan tanda petik) akan menampilkan daftar semua link pada server yang memberikan akses pada file “config.txt. File ini berisi informasi penting termasuk hash value dari password administrator dan proses autentifikasi dari suatu database.
”inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang “database mdb “.
“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarian akan mencari topic tentang waveguide pada semua halaman yang tersedia pada domain itb.ac.id.
“cache:” akan menunjukkan daftar web yang telah masuk kedalam indeks database Google.
“filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : “filetype:doc site:go.id confidental” ( tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domain go.id yang berisi informasi “confidential”.
“link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list webpages yang memiliki link pada webpage special. Sebagai contoh:”link:www.securityfocus.com” akan menunjuukan daftar webpage yang memiliki point link pada page SecurityFocus.
“related:” sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan.
Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftar web page yang serupa dengan homepage Securityfocus.
“intext:” sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :
“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.
Sintaks “Index of ” dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsing direktori.
Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapat melakukan akses pada direktori webserver, seperti layaknya dapat dilakukan pada lokal direktori pada umumnya.
Dibawah ini merupakan beberapa contoh penggunaan sintaks ” indeks of” untuk mendapatkan informasi yang penting dan sensitive sifatnya.
ex :
Index of /admin
Index of /passwd
Index of /password
Index of /mail
“Index of /” +passwd
“Index of /” +password.txt
“Index of /” +.htaccess
“Index of /secret”
“Index of /confidential”
“Index of /root”
“Index of /cgi-bin”
“Index of /credit-card”
“Index of /logs”
“Index of /config”
“Index of/admin.asp
“Index of/login.asp
Mencari sistem atau server yang vulnerable menggunakan sintaks “inurl:” atau “allinurl:”
1. Menggunakan sintaks “allinurl:winnt/system32/” (dengan tanda petik ) akan menampilkan daftar semua link pada server yang memberikan akses pada direktori yang terlarang seperti “system32″. Terkadang akan didapat akses pada cmd.exe pada direktori “system32″ yang memungkinkan seseorang untuk mengambil alih kendali sistem pada server tersebut.
2. Menggunakan “allinurl:wwwboard/passwd.txt” ( dengan tanda petik ) akan menampilkan daftar semua link pada server yang memiliki kelemahan pada “wwwboard Password”. Pembahasan lebih lanjut tentang vulnerability “wwwboard Password” dapat dilihat pada site keamanan jaringan seperti http://www.securityfocus.com atau http://www.securitytracker.com
3. Menggunakan sintaks “inurl: bash history” (dengan tanda petik ) akan menampilkan daftar link pada server yang memberikan akses pada file “bash history” melalui web. File tersebut merupakan command history file yang mengandung daftar perintah yang dieksekusi oleh administrator, yang terkadang menyangkut informasi sensitive seperti password sistem. Seringkali password pada sistem telah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi ini harus didekripsi menggunakan program password cracker. Lama waktu untuk mendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknya karakter yang terenkripsi.
4. Menggunakan “inurl:config.txt” (dengan tanda petik) akan menampilkan daftar semua link pada server yang memberikan akses pada file “config.txt. File ini berisi informasi penting termasuk hash value dari password administrator dan proses autentifikasi dari suatu database.
Tidak ada komentar:
Posting Komentar