Pertama-tamanya, tajuk entry aku kali ni hanya lah salah satu taktik untuk menjana traffic ke blog ni. Ye la, tajuk yang ‘catchy’ biasanya menarik perhatian ramai. Kalau letak tajuk yang berbaur lucah dan seks lagi banyak orang datang singgah. Agaknya dalam dunia siber ini ramai sangat orang gila seks ye tak? He.. he..
Walau bagaimanapun, melalui entry ini aku ingin berkongsi ilmu internet hacking menggunakan injin carian Google. Ya… Google dan bukan yahoo! atau lain-lain injin carian yang poyo dan lembab itu…
Baiklah, aku tidak ingin menulis panjang berjela. Sebab mengikut kajian, pengguna internet tidak membaca sangat apa yang kita tulis. Mereka hanya ’skim’ jer… tau apa skim? maksudnya baca sambil lalu jer…
Semua orang tak kira Melayu atau bukan Melayu mempunyai keinginan voyeurism dalam diri (kalau tak tahu makna Voyeurism cepat-cepat klik kat sini). Voyeurism-lah yang menyumbang ke arah lahirnya kaedah Google Hack, iaitu satu kaedah untuk mencipta carian yang akan menyenaraikan maklumat daripada ‘unprotected directories’ di internet.
Dengan kaedah ini, kamu boleh mendengar lagu, tengok video dan gambar yang orang simpan dan juga berkemungkinan boleh men’download’ secara haram koleksi mp3 mereka ini (walaupun aku selalu buat, tapi aku tak menggalakkannya, tak baik tau…).
Tapi awas! benda ini boleh menyebabkan ketagihan…
Memula sekali biar aku terangkan apa maksud ‘unprotected directories‘. ‘Unprotected directories’ ialah fail internet yang tidak ber-indeks. Contohnya direktori yang tiada fail-fail index.htm, index.html, index.php atau beberapa jenis fail index lagi yang jarang digunakan.
Sekiranya kamu memasuki satu satu direktori yang tiada ber’password’ dan tiada fail indeks maka sistem internet secara otomatik akan membina satu senarai fail-fail yang tersimpan di dalam direktori tersebut.
Haaaa.. kalau dah jumpa senarai tu, baru lah seronok sedikit. Kamu boleh klik mana-mana fail yang disenaraikan untuk melihat atau mendengar malah boleh juga di’download’ secara haram fail fail yang tak berdosa itu. Ha..ha..
Ok.. Macamana nak buat? Kamu perlu membina satu kombinasi istilah carian menggunakan Google yang membolehkan sistem internet mengenali dan mencari halaman-halaman direktori ini.
Perkataan “Index of /” adalah yang paling mudah didapati di dalam direktori seperti ini. Biasanya terdapat dalam tajuk laman direktori berkenaan. Malangnya, Google mentafsir slash (“/”) sebagai arahan untuk berhenti maka kamu tidak boleh mencari “/” menggunakan Google. Masalahnya, tanpa “/” terlampau banyak laman web di dalam internet yang mempunyai perkataan “Index of” . Oleh itu, kamu perlu menambah perkataan-perkataan lain yang biasa digunakan di dalam laman berkenaan.
Contohnya seperti “name,” “last modified,” “size” dan “description,” diikuti dengan perkataan “Parent Directory.” Kombinasi perkataan-perkataan ini dan perkataan “Index of” pada tajuk laman berkenaan, akan memberikan carian yang lebih tepat lebih-lebih lagi jikalau ditambah dengan perkataan “-inurl” untuk menapis laman-laman web yang biasa-biasa aja (maksudnya bukan ‘unprotected directory’) yang berkemungkinan juga turut menggunakan perkataan-perkataan berkenaan.
Ada faham? Bagusss.
Kombinasi perkataan tersebut kelihatan seperti url di bawah, cuba try click tengok:
[-inurl(html|htm|php) intitle:”index of” +”last modified” +”parent directory” +description +size]
Menarik bukan? Tapi agak bosan kerana terlampau banyak fail-fail program yang tidak diketahui, fail text, laman web dan macam-macam lagi. Untuk membuat carian lebih terperinci, cari sesuatu yang khusus pada nama fail dalam senarai berkenaan.
Sebagai contoh, kombinasi berikut adalah mengenai Siti Nurhaliza. Di dalam direktori yang dijumpai, ada dipaparkan mp3, gambar dan ada juga fail movie.
Katakanlah kamu mahu mencari fail movie dalam format WMV atau AVI (fail video):
atau dalam format WMA atau MP3 (fail lagu / bunyi):
atau dalam format jpg atau gif (fail gambar) :
Haaa… aku tau dah apa yang ko fikirkan tu… mesti ko nak cari gambar bogel kan? Tak baik tau…
Kamu boleh membuat carian yang lebih spesifik dengan menyatakan kedua-dua jenis fail beserta perkataan yang sesuai di dalam kotak carian Google itu. Contohnya carian berikut digunakan untuk mencari fail video harry potter:
Atau pun kalau tak jumpa gak video harry potter yang kamu suka sangat, cuba agak jenis fail bagi video itu, seperti contoh carian berikut:
[-inurl:(htm|html|php) intitle:”index of” +”last modified” +”parent directory” +description +size +(”harry_potter.wmv”|”harry_potter.avi”)]
Haaaa… amacam best? Bagus… bagus…
Ok lah. Tu je yang boleh aku kongsi bersama kali ini. Lain-lain tu cuba lah kamu ber-eksperimentasi sendiri-sendiri. Kalau ada soalan, postkan dekat ruangan komentar.
Pesan aku, gunakan kaedah ini untuk kebaikan sejagat dan jangan cari benda-benda tak senonoh.
Okay…Wa chow.
Terima Kaseyyyyyyyyyyyyyy!
update 2/8/07
Video mengenai kaedah ini (ada lain sikit, tapi basic nya sama aje)
