Google Dorks: Menjelajahi jenisnya dan cara menggunakannya [Cheatsheet]

Di dunia pencarian online yang luas, ada cara yang lebih canggih untuk mencari informasi spesifik yang lebih dari sekadar memasukkan kata kunci ke dalam mesin pencari. Salah satu teknik pencarian yang lebih canggih ini menjadi populer di bidang keamanan komputer dan penyelidikan informasi, Google Dorks.

Kita berbicara tentang serangkaian perintah dan teknik yang memungkinkan pengguna menemukan informasi tersembunyi dan sensitif dengan lebih akurat dan efektif.

Pada artikel ini, kita akan mengeksplorasi berbagai cara pengguna dapat memperluas keterampilan pencarian mereka secara online; temukan data berharga tanpa hanya mengandalkan pencarian konvensional. Baca sampai selesai dan jadilah ahli dalam mencari informasi di Internet.

Kami akan mulai menjelaskan kepada Anda apa itu Dork dalam Ilmu Komputer

Itu tidak lebih dari string pencarian khusus yang digunakan untuk menemukan informasi tertentu melalui mesin pencari, seperti Google. String pencarian ini, juga dikenal sebagai "Google dorks" atau hanya "dorks", memungkinkan pengguna melakukan pencarian yang lebih canggih dan tepat untuk menemukan informasi tersembunyi atau sensitif yang tidak mudah diakses melalui pencarian konvensional.

Dorks terdiri dari kata kunci dan operator tertentu yang dimasukkan ke dalam mesin pencari untuk memfilter hasil untuk informasi tertentu. Misalnya, dork dapat dirancang untuk mencari direktori yang terbuka, kata sandi yang bocor, file sensitif, atau situs web yang rentan terhadap serangan. Dorks banyak digunakan oleh pakar keamanan, peneliti, dan peretas etis untuk menemukan dan menilai potensi kerentanan dalam sistem dan aplikasi.

Apa jenis Google Dorks dan bagaimana penggunaannya?

Google Dorks adalah alat yang ampuh. Perintah pencarian lanjutan ini memungkinkan pengguna melakukan pencarian yang lebih spesifik dan menemukan informasi yang biasanya tidak dapat diakses dengan cara konvensional. Di sini yang paling penting:

Google Dorks Dasar

Los Google Dorks Dasar adalah perintah pencarian yang paling sederhana dan paling umum digunakan. Dorks ini fokus pada pencarian kata kunci spesifik di halaman web dan dapat berguna untuk menemukan informasi spesifik. Beberapa contoh Google Dorks dasar adalah:

• judul: Memungkinkan Anda untuk mencari kata kunci dalam judul halaman web. Misalnya, "intitle:hackers" akan menampilkan semua halaman yang mengandung kata "hackers" di judulnya.
• inurl: Bodoh ini mencari kata kunci di URL halaman web. Misalnya, "inurl:admin" akan menampilkan semua halaman yang berisi kata "admin" di URL-nya.
• Jenis file: Mencari file tertentu berdasarkan jenisnya. Misalnya, “filetype:pdf” akan menampilkan semua file PDF yang terkait dengan kata kunci yang ditentukan.

dork tingkat lanjut

Google Dorks tingkat lanjut melampaui penelusuran dasar dan memungkinkan penjelajahan web yang lebih dalam. Dorks ini dirancang untuk menemukan informasi yang lebih sensitif atau spesifik.. Beberapa contoh Google Dorks tingkat lanjut adalah:

• situs: Dork ini memungkinkan Anda mencari informasi spesifik di situs web tertentu. Misalnya, "situs: kata sandi contoh.com" akan mengembalikan semua halaman di contoh.com yang berisi kata "kata sandi".
• Cache: Bodoh ini menunjukkan versi halaman web yang di-cache. Ini berguna saat Anda ingin mengakses halaman yang telah dihapus atau saat ini tidak tersedia.
• Link: Bodoh ini menunjukkan halaman yang tertaut ke URL tertentu. Ini dapat berguna untuk menemukan situs web terkait atau menemukan tautan balik.

Dorks untuk keamanan komputer

Google Dorks juga banyak digunakan di bidang keamanan komputer untuk mencari kerentanan, eksposur, dan data sensitif. Beberapa contoh Google Dorks yang digunakan dalam keamanan komputer adalah:

• Kata Sandi: Bodoh ini mencari halaman web yang berisi file kata sandi yang terbuka atau direktori yang rentan.
• Shodan: Digunakan untuk mencari perangkat yang terhubung ke Internet melalui mesin pencari Shodan. Misalnya, "shodan:webcam" akan menampilkan kamera web yang dapat diakses publik.
• "Indeks": Mencari direktori indeks file di server web, yang dapat membuka file sensitif atau pribadi.

Dorks untuk penelitian informasi

Google Dorks juga merupakan alat yang berharga untuk penelitian informasi dan pengumpulan data. Beberapa contoh Google Dorks yang digunakan dalam riset informasi adalah:

• "dalam tulisan:": Dork ini memungkinkan Anda mencari kata atau frasa tertentu dalam konten halaman web. Misalnya, "intext:OpenAI" akan menampilkan semua halaman yang berisi kata "OpenAI" di kontennya.

• “tidak nyaman:” Cari kata kunci spesifik di tautan halaman web. Ini dapat berguna untuk menemukan situs web yang terkait dengan topik atau kata kunci tertentu.
• "terkait:": Menampilkan situs web yang terkait dengan URL atau domain tertentu. Ini dapat membantu menemukan situs web yang serupa atau terkait dengan topik tertentu.

Dorks untuk mencari kerentanan

Google Dorks juga digunakan untuk mencari kerentanan di situs web dan aplikasi. Dorks ini dirancang untuk menemukan situs web yang mungkin rentan terhadap serangan atau kebocoran informasi. Beberapa contoh Google Dorks yang digunakan dalam pencarian kerentanan adalah:

• Injeksi SQL: Bodoh ini mencari situs web yang mungkin rentan terhadap serangan injeksi SQL.
• “XSS”: Ini memindai situs web yang mungkin rentan terhadap serangan skrip lintas situs (XSS).
• Unggah File: Mencari situs web yang mengizinkan pengunggahan file, yang dapat menjadi potensi kerentanan jika tidak diterapkan dengan benar.

Beberapa Pertanyaan Umum dan jawabannya tentang Google Dorks

Karena kami ingin Anda tidak ragu tentang alat ini, berikut kami berikan jawaban terbaik untuk keraguan Anda:

Apakah legal menggunakan Google Dorks?

Penggunaan Google Dorks sendiri adalah legal. Namun, penting untuk menggunakannya secara etis dan bertanggung jawab. Menggunakan dorks untuk aktivitas ilegal, seperti akses tidak sah ke sistem, melanggar privasi, atau melakukan penipuan, adalah ilegal dan tidak diperbolehkan.

Apa risiko menggunakan Google Dorks?

Penggunaan Google Dorks yang tidak tepat atau tidak bertanggung jawab dapat menimbulkan konsekuensi negatif, seperti melanggar privasi orang lain, mengakses informasi sensitif tanpa izin, atau terlibat dalam aktivitas ilegal. Sangat penting untuk memahami batasan etika dan hukum saat menggunakan alat ini.

Apa kegunaan etis dari Google Dorks?

Penggunaan etis Google Dorks termasuk mengidentifikasi dan memulihkan kerentanan dalam sistem dan aplikasi, mengevaluasi keamanan situs web, dan menemukan informasi yang terbuka untuk memberi tahu pemilik dan membantu melindungi privasi dan keamanan.

Bagaimana cara belajar menggunakan Google Dorks secara efektif?

Anda dapat mempelajari cara menggunakan Google Dorks secara efektif melalui riset, membaca dokumentasi, berpartisipasi dalam komunitas dan forum keamanan komputer, serta berlatih. Ada sumber daya online, tutorial, dan kursus yang dapat membantu Anda meningkatkan keterampilan dalam menggunakan Google Dorks.

Jenis Google Dork	Contoh Google Dork
pencarian dasar	intitle:”kata kunci”
	inurl:"kata kunci"
	tipe file: "tipe file"
	situs:”domain.com”
	tembolok:”URL”
	tautan:”URL”
Keamanan komputer	intext:"kesalahan SQL"
	intext:”kata sandi bocor”
	intext:”pengaturan keamanan”
	inurl:”admin.php”
	intitle:”panel kontrol”
	situs:”domain.com” ext:sql
Informasi rahasia	intext:"informasi rahasia"
	intitle:”file kata sandi”
	tipe file: docx "rahasia"
	inurl:”file.pdf” intext:”nomor jaminan sosial”
	inurl: "cadangan" ext: sql
	intitle:”indeks direktori”
eksplorasi situs web	situs: domain.com "masuk"
	situs: domain.com "indeks"
	situs: domain.com intitle: "file kata sandi"
	situs:domain.com ext:php intext:"kesalahan SQL"
	situs:domain.com inurl:”admin”
	situs: domain.com jenis berkas: pdf
lain	allinurl:”kata kunci”
	allintext:”kata kunci”
	terkait: domain.com
	info:domain.com
	definisikan: "istilah"
	buku telepon: "nama kontak"

Apakah ada alternatif untuk alat ini untuk pencarian lanjutan?

Ya, ada alat dan teknik lain untuk melakukan pencarian lanjutan, seperti Bing dorks, Yandex dorks, atau Shodan (untuk mencari perangkat yang terhubung ke Internet). Masing-masing memiliki karakteristik dan pendekatan khusus.

Bagaimana cara melindungi situs web atau aplikasi saya agar tidak ditemukan oleh Google Dorks?

Untuk melindungi situs web atau aplikasi Anda agar tidak ditemukan oleh Google Dorks, penting untuk menerapkan praktik keamanan yang baik, seperti memastikan direktori dan file sensitif terlindungi, selalu memperbarui perangkat lunak, menerapkan setelan keamanan yang baik, dan melakukan uji penetrasi untuk mengidentifikasi kemungkinan kerentanan.

Tindakan keamanan apa yang harus saya ambil jika saya menemukan bahwa situs web saya rentan melalui Google Dorks?

Jika Anda menemukan bahwa situs web Anda rentan melalui Google Dorks, penting untuk segera mengambil tindakan untuk memperbaiki kerentanan tersebut. Ini mungkin termasuk menambal sistem, memperbaiki kesalahan konfigurasi, membatasi akses tidak sah, dan meningkatkan keamanan situs secara keseluruhan.

Bisakah mereka digunakan di mesin pencari lain selain Google?

Meskipun Google Dorks adalah perintah yang dirancang untuk digunakan di mesin pencari Google, beberapa operator dan teknik juga dapat diterapkan ke mesin pencari lainnya. Namun, penting untuk diperhatikan perbedaan sintaks dan hasil antara mesin pencari.

Bagaimana cara menggunakan Google Dorks untuk mencari kerentanan di situs web?

Anda dapat menggunakan Google Dorks untuk mencari kerentanan di situs web dengan mengidentifikasi pola tertentu di URL, mencari direktori yang terbuka, mencari file sensitif, atau mencari pesan kesalahan yang mungkin mengungkap informasi sensitif. Penting untuk melakukannya secara etis dan menghormati privasi orang lain.

Apakah ada komunitas atau forum online tempat Google Dorks didiskusikan dan dibagikan?

Ya, ada komunitas dan forum online tempat para profesional dan penggemar keamanan informasi berbagi informasi, teknik, dan mendiskusikan penggunaan Google Dorks. Ruang-ruang ini dapat berguna untuk belajar, berbagi pengetahuan, dan mengikuti tren terbaru dalam penggunaan dork.

Beberapa forum dan komunitas online di mana pengetahuan tentang penggunaan Google Dorks dan keamanan komputer didiskusikan dan dibagikan adalah sebagai berikut:

1. Exploit Database Community: Komunitas online yang didedikasikan untuk keamanan komputer dan berbagi informasi tentang kerentanan dan eksploitasi. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Subreddit yang didedikasikan untuk keamanan komputer, tempat para profesional dan penggemar berbagi berita, diskusi, dan teknik terkait keamanan. (https://www.reddit.com/r/netsec/)
3. Komunitas HackerOne: Komunitas peretas etis dan profesional keamanan online, tempat kerentanan, teknik keamanan dibahas, dan temuan dibagikan. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: Komunitas online untuk profesional keamanan informasi dan peretas etis, tempat sumber daya dibagikan, teknik didiskusikan, dan kolaborasi dilakukan. (https://www.ethicalhacker.net/)
5. Forum Komunitas SecurityTrails: Forum keamanan online tempat para profesional dan penggemar keamanan mendiskusikan topik terkait keamanan komputer, termasuk penggunaan Google Dorks. (https://community.securitytrails.com/)

Jenis Google Dork	Contoh Google Dork
pencarian dasar	intitle:”kata kunci”
	inurl:"kata kunci"
	tipe file: "tipe file"
	situs:”domain.com”
	tembolok:”URL”
	tautan:”URL”
Keamanan komputer	intext:"kesalahan SQL"
	intext:”kata sandi bocor”
	intext:”pengaturan keamanan”
	inurl:”admin.php”
	intitle:”panel kontrol”
	situs:”domain.com” ext:sql
Informasi rahasia	intext:"informasi rahasia"
	intitle:”file kata sandi”
	tipe file: docx "rahasia"
	inurl:”file.pdf” intext:”nomor jaminan sosial”
	inurl: "cadangan" ext: sql
	intitle:”indeks direktori”
eksplorasi situs web	situs: domain.com "masuk"
	situs: domain.com "indeks"
	situs: domain.com intitle: "file kata sandi"
	situs:domain.com ext:php intext:"kesalahan SQL"
	situs:domain.com inurl:”admin”
	situs: domain.com jenis berkas: pdf
lain	allinurl:”kata kunci”
	allintext:”kata kunci”
	terkait: domain.com
	info:domain.com
	definisikan: "istilah"
	buku telepon: "nama kontak"