Thinking Big, Feeling Good, Do Your Best.. Let God Take the rest

Gondok!!!! a.k.a “bangka dada”

Gimana nggak???!!!  kemaren aku bela²in download Ubuntu 8.10 Moeslem Edition 2,8 GB file iso jam 4 sore sebelum pulang kantor, tadi siang tinggal 6%, eh tau-tau balik dari istirahat makan siang, di utak-atik ama teman, dan ujung²nya di RESTART!

pengen marah, nangis, sedih juga.. tapi bukan kompi aku, bukan bandwidth yg aku bayar pake uangku, jadinya diam aja.. tapi jelas banget DONGKOL + GONDOK!!!!

untuk tuan rumah masih sudi nerima aku minta ubuntunya lagi.

angry-okw.gif

kehilangan data karena salah format? baca yg 1 ini…

beberapa minggu yg lalu aku gak sengaja memformat kembali harddisk notebook atasanku (bodoh banget ya!) karena gak fokus akibat terlalu banyak kerjaan yg numpuk, main ENTER aja eh malah ke format total semua partisinya yg udah jadi.

 Gila Man! kerjaan juga nyari bantuan sana sini, ke toko komputer kenalan diminta biaya 300 ribu (sial!), itupun dia gak jamin semua bisa balik lagi seperti semula.

 Om Google lagi deh tempat terakhir memohon pertolongan (di dunia maya lho), kalo dunia nyata mah, *istighfar*, dikasih banyak banget alamat untuk piranti lunak recovery tetek-bengek.

 hampir putus asa, aku ketemu satu situs yg nawarin cara paling sederhana namun ampuh, awalnya sih gak percaya, tapi yg namanya orang hampir putus cinta asa, aku coba deh download, SIMSALABIM!!!!

hd-ketemu.jpg
hardisknya ditemukan (Samsung 80 GB)
partisi
ketemu semua partisi yg hilang

dan…. tentu saja, ketemu semua file yg hancur, KEMBALI SEPERTI SEDIA KALA!

 

ALHAMDULILLAH.

 mau juga?? ambil di sini

Cara Cepat dan Mudah menjadi Kaya ala JS

Banyak cara untuk meraup uang, dari yang halal sampai yang haram.. tapi yg satu aku gak tau dikategorikan apa. Cara mereka sederhana, menjual E-book untuk dijual lagi oleh orang yg bergabung dengan mereka, dengan sistem bagi hasil 50-50. salah satunya mungkin dari yang sering Anda lihat bannernya muncul di mana². Saya pikir dia rajanya SCAM di Indonesia.
Suatu hari saya tertarik untuk menelusuri cara kerja mereka, saya bergabung via web meski saya tidak pernah mentransfer uang yg diminta, Anda tahu.. saya di sms terus-menerus tanpa henti selama 1 minggu untuk segera mentrasfer uang sejumlah 200 ribu agar E-Booknya bisa saya download.
hahahaha.. :D

 beruntung ‘teman baik’ saya si SYAMSU memberikan alamat untuk mendownload e-book dimaksud di sini. walhasil, isinya SAMPAH!!!! gak ada satupun yg bener² memberikan manfaat bagi membernya. Dunia makin gila aja yah..

 anyway, thx ya Syamsu.

Googlehack, I love this sh*t man!

…. singkat kata …..

site
memfilter berdasarkan domain yang ada
contoh: site:google.com fox —> akan mencari kata fox di situs google.com

intitle
Memfilter dokumen yang memiliki title yang spesifik
contoh: intitle:fox fire —> akan mencari semua site yang ada kata fox dan didalamnya terdapat teks fire

allintitle
Memfilter dokumen untuk mencari intitle intile
contoh: allintitle:fox fire —> akan mencari semua site yang memiliki title fox dan yang memiliki title fire atau = intitle:fox intitle:fire

inurl
Memfilter pencarian dengan url yang spesifik
contoh: inurl:fox fire —> akan mencari kata fire di website yang url nya terdapat fox

allinurl
Sama dengan Allintitle (hanya ini url)

filetype, ext
Memfilter pencarian untuk dokumen yang spesifik
contoh: filetype:pdf fire —> akan mencari file PDF yang didalamnya terdapat kata fire

contoh keren: filetype:doc skripsi IT

numrange
Memfilter dokumen berdasarkan range tertentu
contoh: numrange:1-100 fire —> akan mencari range 1-100 yang terdapat kata fire

link
Memfilter site site yang memiliki link terhadap site tertentu
contoh: link:www.google.com —> akan mencari site site mana aja yang memiliki links ke google.com

inanchor
Memfilter berdasarkan site description yang ada
contoh: inanchor:fire —> akan mencari web yang memiliki deskripsi fire

Web Server
untuk mencari target dengan mudah dilakukan google dengan menggunakan sintaks berikut ini:
“Apache/1.3.28 Server at” intitle:index.of
–> Apache 1.3.28

“Apache/2.0 Server at” intitle:index.of
–> Apache 2.0

“Apache/* Server at” intitle:index.of
–> semua versi dari Apache

“Microsoft-IIS/4.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 4.0

“Microsoft-IIS/5.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 5.0

“Microsoft-IIS/6.0 Server at” intitle:index.of
–> Microsoft Internet Information Services 6.0

“Microsoft-IIS/* Server at” intitle:index.of
–> semua versi dari Microsoft Internet Information Services

“Oracle HTTP Server/* Server at” intitle:index.of
–> semua versi dari Oracle HTTP Server

“IBM _ HTTP _ Server/* * Server at” intitle:index.of
–> semua versi dari IBM HTTP Server

“Netscape/* Server at” intitle:index.of
–> semua versi dari Netscape Server

“Red Hat Secure/*” intitle:index.of
–> semua versi dari the Red Hat Secure server

“HP Apache-based Web Server/*” intitle:index.of
–> semua versi dari the HP server

Beberapa Bug pada Skripts dapat ditemukan google:
“Generated by phpSystem”
–> dapat menemukan operating system type and version, hardware configuration, logged users, open connections, free memory dan disk space, mount points

“This summary was generated by wwwstat”
–> web server statistics, system file structure

“These statistics were produced by getstats”
–>web server statistics, system file structure

“This report was generated by WebLog”
–>web server statistics, system file structure

intext:”Tobias Oetiker” “traffic analysis”
–>system performance statistics as MRTG charts, network configuration

intitle:”Apache::Status” (inurl:server-status | inurl:status.html | inurl:apache.html)
–>server version, operating system type, child process list,current connections

intitle:”ASP Stats Generator *.*” ”
–>ASP Stats

Generator” “2003-2004 weppos”
–>web server activity, lots of visitor information

intitle:”Multimon UPS status page”
–>UPS device performance statistics

intitle:”statistics of” “advanced web statistics”
–>web server statistics, visitor information

intitle:”System Statistics” +”System and Network Information Center”
–>system performance statistics as MRTG charts, hardware configuration, running services

intitle:”Usage Statistics for” “Generated by Webalizer”
–>web server statistics, visitor information, system file structure

intitle:”Web Server Statistics for ****”
–>web server statistics, visitor information

inurl:”/axs/ax-admin.pl” -script
–>web server statistics, visitor information

inurl:”/cricket/grapher.cgi”
–>MRTG charts of network interface performance

inurl:server-info “Apache Server Information”
–>web server version and configuration, operating system type, system file structure

“Output produced by SysWatch *”
–>operating system type and version, logged users, free memory and disk space, mount points, running processes,system logs

Error message queries
Salah satu kumpulan error message query, dapat ditemukan sehingga kita bisa mulai melakukan hacking pada tahap selanjutnya.

“A syntax error has occurred” filetype:ihtml
–>Informix database errors, berpotensial untuk mengambil function names, filenames, file structure information, pieces of SQL code and passwords

“Access denied for user” “Using password”
–>authorisation errors, berpotensial untuk mengambil user names, function names, file structure information and pieces of SQL code

“The script whose uid is ” “is not allowed to access”
–>access-related PHP errors, berpotensial untuk mengambil filenames, function names and file structure information

“ORA-00921: unexpected end of SQL command”
–>Oracle database errors, berpotensial untuk mengambil filenames, function names and file structure information

“error found handling the request” cocoon filetype:xml
–>Cocoon errors, berpotensial untuk mengambil Cocoon version information, filenames, function names and file structure information

“Invision Power Board Database Error”
–>Invision Power Board bulletin board errors, berpotensial untuk mengambil function names, filenames, file structure information and piece of SQL code

“Warning: mysql _ query()” “invalid query”
–>MySQL database errors, berpotensial untuk mengambil user names, function names, filenames and file structure information

“Error Message : Error loading required libraries.”
–>CGI script errors, berpotensial untuk mengambil information about operating system and program versions, user names, filenames and file structure information

“#mysql dump” filetype:sql
–>MySQL database errors, berpotensial untuk mengambil informasi database structure dan contents

Google queries untuk mencari lokasi passwords
kumpulan secara garis besar lokasi password sebuah sistem yang dapat diakses oleh google

“http://*:*@www”
site passwords for site, stored as the string

“http://username: password@www…” filetype:bak inurl:”htaccess|passwd|shadow|ht users”
file backups, berpotensial untuk mengambil user names and passwords

filetype:mdb inurl:”account|users|admin|administrators|passwd|password”
mdb files, berpotensial untuk mengambil password information

intitle:”Index of” pwd.db
pwd.db files, berpotensial untuk mengambil user names and encrypted passwords

inurl:admin inurl:backup intitle:index.of
directories whose names contain the words admin and backup

“Index of/” “Parent Directory” “WS _ FTP.ini” filetype:ini WS _ FTP PWD
WS_FTP configuration files, berpotensial untuk mengambil FTP server access passwords

ext:pwd inurl:(service|authors|administrators|users) “# -FrontPage-”
Terdapat Microsoft FrontPage passwords

filetype:sql (”passwd values ****” |”password values ****” | “pass values ****” )
Terdapat SQL code and passwords yang disimpan dalam a database

intitle:index.of trillian.ini
configuration files for the Trillian IM

eggdrop filetype:user
user configuration files for the Eggdrop ircbot

filetype:conf slapd.conf configuration files for OpenLDAP

inurl:”wvdial.conf” intext:”password” configuration files for WV Dial

ext:ini eudora.ini configuration files for the Eudora mail client

filetype:mdb inurl:users.mdb
Microsoft Access files, berpotensial untuk mengambil user account information

intext:”powered by Web Wiz Journal”
websites using Web Wiz Journal, which in its standard configuration allows access to the passwords file – just enter http:///journal/journal.mdb instead of the default http:///journal/

“Powered by DUclassified” -site:duware.com
“Powered by DUcalendar” -site:duware.com
“Powered by DUdirectory” -site:duware.com
“Powered by DUclassmate” -site:duware.com
“Powered by DUdownload” -site:duware.com
“Powered by DUpaypal” -site:duware.com
“Powered by DUforum” -site:duware.com
intitle:dupics inurl:(add.asp | default.asp |view.asp | voting.asp) -site:duware.com
websites yang menggunakan DUclassified, DUcalendar, DUdirectory, DUclassmate, DUdownload, DUpaypal, DUforum or DUpics applications, secara default memungkinkan kita untuk mengambil passwords file
– untuk DUclassified, just enter http:///duClassified/ _private/duclassified.mdb
atau http:///duClassified/

intext:”BiTBOARD v2.0″ “BiTSHiFTERS Bulletin Board”
website yang menggunakan Bitboard2 bulletin board, secara default settings memungkinkan kita untuk mengambil passwords file to be obtained
– dengan cara http:///forum/admin/data _ passwd.dat
atau http:///forum/forum.php

Mencari Dokumen khusus ?
filetype:xls inurl:”email.xls” email.xls
files, berpotensial untuk mengambil contact information

“phone * * *” “address *” “e-mail” intitle:”curriculum vitae”
CVs

“not for distribution”
confidential documents containing the confidential clause

buddylist.blt
AIM contacts list

intitle:index.of mystuff.xml
Trillian IM contacts list

filetype:ctt “msn”
MSN contacts list

filetype:QDF
QDF database files for the Quicken financial application

intitle:index.of finances.xls
finances.xls files, berpotensial untuk mengambil information on bank accounts, financial summaries and credit card numbers

intitle:”Index Of” -inurl:maillog maillog size maillog files, berpotensial untuk mengambil e-mail

“Network Vulnerability Assessment Report”
“Host Vulnerability Summary Report”
filetype:pdf “Assessment Report”
“This file was generated by Nessus”
reports for network security scans, penetration tests etc. On the Net

so????

reference:

  • http://johnny.ihackstuff.com – largest repository of data on Google hacking,
  • http://insecure.org/nmap/ – Nmap network scanner,
  • http://thc.org/thc-amap/ – amap network scanner.

PS:

sebetulnya ada tool yg tanpa perlu repot² ngetik macam² kayak di atas. coba aja ngambil dari sini, tinggal install.. udah deh.. pake aja!

downgrade notebook Acer4315, LAN bermasalah.

kemarin temanku datang bawa Acer 4315 minta diformat jadi 2 patisi, katanya sih dia gak punya OS buat format *aku bingung, kok mesti pake OS?*

aku janjiin hari ini karena sebagian besar CD aku di kantor. ceritanya ternyata pre-install notebooknya tuh Vista, nah dia mungkin nyoba² bikin dualboot atau apalah gak ngerti juga, malah kacau..

aku nyari² VISTAku kok gak ada? eh dipinjam teman, ya udah pake Windows XP Profesional aja deh yg SP3.

nah.. abis install XP masalah datang karena dia gak punya lagi CD driver Acernya (atau mungkin emang gak ada ya?)… ya udah pake cara instan, aku masukin CD driver Acer Aspire 2920, hasilnya? gak ketemu dirver buat LANcard Marvell & VGA… capek deh..

browsing sana browsing sini, ketemu juga driver VGA & LAN card nya di sini

Seharusnya..

awal januari seharusnya aku udah mulai nulis semua yg numpuk di otak, tapi karena kesibukan di kantor & bolak-balik Manado-Gorontalo bikin semuanya mandeg.. maklum ini yg pertama kali aku nge-blog (bener-bener ngeblog) meski kemaren² udah bikin blog selusin dgn macam² nama.

gak masalah sih, cuma daripada lupa semua, mending cepet² bikin catatan kayak gini, biar bisa diinget² lagi buat nanti.. syukur² ada yg bisa manfaatin semua yg aku catet di sini.

mmm… kayaknya langsung aja deh. bye..

Halo dunia!

Welcome to Blogdetik.com. This is your first post. Edit or delete it, then start blogging!  <<<<—- asli gak di rubah², tampilan perdana kalo bikin blog.  *geleng²* gak nyambung banget deh..