Google Dork adalah permintaan pencarian yang kita berikan kepada Google untuk mencari informasi yang lebih terperinci dan mengambil informasi yang relevan dengan cepat. Google Dorks memungkinkan pencarian dengan syntax khusus untuk Google, dan yang memungkinkan kamu untuk meretas situs web atau aplikasi SaaS. Berkat Google Dorks, kamu dapat melakukan pencarian kata termasuk nama file, url, ekstensi dan lain lain secara mudah dan cepat.
Beberapa sumber menyebutkan, google dorking adalah istilah dimana kita menggunakan Google sebagai alat peretasan. Walaupun demikian, disini kita hanya akan fokus pada syntax yang bisa kita gunakan untuk optimalisasi search result pada google search engine.
Nah, syntax ini merupakan operator khusus yang digunakan pada mesin pencarian Google untuk memberikan hasil pencarian yang spesifik, dengan menghilangkan informasi yang tidak relevan. Operator yang dimaksud adalah seperangkat aturan tertentu berupa simbol atau kata tertentu yang macam macamnya bisa kalian baca da scroll kebawah.
Apa Saja yang Bisa Dimanfaatkan dengan Dork?
- Temukan informasi sensitif (email yang disimpan secara online, kata sandi, dll).
- Temukan halaman otentikasi aplikasi web.
- Temukan peralatan yang terhubung ke Internet (kamera video, router Internet, printer, tetapi juga peralatan industri, dll).
- Temukan server web yang tidak dikonfigurasi dengan benar, atau diinstal secara default.
- Temukan teknologi atau alat di server web (phpmyadmin, phpinfo (), area administrasi situs, dll).
- Temukan kerentanan yang memungkinkan target diretas.
- Temukan informasi tertentu (OSINT)
Google Search Operator
Setiap entri biasanya menyertakan sintaks, kemampuan, dan contoh. Beberapa operator penelusuran tidak akan berfungsi sebagaimana mestinya jika kamu memberi spasi di antara titik dua (:) dan kata kueri berikutnya. Jika kamu tidak peduli untuk memeriksa operator pencarian mana yang tidak memerlukan spasi setelah titik dua, selalu tempatkan kata kunci tepat di sebelah titik dua.
Banyak operator penelusuran dapat muncul di mana saja dalam kueri. Dalam contoh, disini menempatkan operator pencarian sejauh mungkin ke kanan. Hal ini dilakukan karena formulir Pencarian Lanjutan menulis kueri dengan cara ini. Juga, konvensi semacam itu memperjelas operator mana yang terkait dengan istilah mana.
1. allinanchor:
Jika kamu memulai kueri dengan allinanchor:, Google membatasi hasil ke laman yang berisi semua istilah kueri yang kamu tentukan dalam teks anchor pada tautan ke laman. Misalnya,
allinanchor: wisata sumatra terbaik
Hanya akan mengembalikan halaman di mana teks jangkar pada tautan ke halaman berisi kata-kata "wisata", "sumatra", dan "terbaik".
Anchor text adalah teks pada halaman yang terhubung ke halaman web lain atau tempat yang berbeda pada halaman saat ini. Ketika kamu mengklik teks jangkar, kamu akan dibawa ke halaman atau tempat di halaman yang ditautkan. Saat menggunakan allinanchor: dalam kueri kamu, jangan sertakan operator penelusuran lainnya. Fungsionalitas dari allinanchor:juga tersedia melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
2. allintext:
Jika kamu memulai kueri dengan allintext:, Google membatasi hasil ke yang berisi semua istilah kueri yang kamu tentukan dalam teks laman. Misalnya,
allintext: travel packing list
Hanya akan menampilkan halaman di mana kata "travel", "packing", dan "list" muncul di teks halaman. Fungsionalitas ini juga dapat diperoleh melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
3. allintitle:
Jika kamu memulai kueri dengan allintitle:, Google membatasi hasil yang berisi semua istilah kueri yang kamu tentukan dalam judul . Misalnya,
allintitle: detect plagiarism
Hanya akan mengembalikan dokumen yang berisi kata "detect" dan "plagiarism" di judulnya. Fungsionalitas ini juga dapat diperoleh melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
Judul dari halaman web biasanya ditampilkan di bagian atas jendela browser dan di baris pertama hasil pencarian Google untuk halaman. Penulis situs web menentukan judul halaman dengan elemen TITLE HTML. Hanya ada satu judul di halaman web. Saat menggunakan allintitle: dalam kueri kamu, jangan sertakan operator penelusuran lainnya. Fungsionalitas allintitle: juga tersedia melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
Dalam Pencarian Gambar, operator allintitle: akan mengembalikan gambar dalam file yang namanya berisi istilah yang kamu tentukan. Di Google News, operator allintitle: akan mengembalikan artikel yang judulnya menyertakan istilah yang kamu tentukan.
4. allinurl:
Jika kamu memulai kueri dengan allinurl:, Google membatasi hasil yang berisi semua istilah kueri yang kamu tentukan di URL . Misalnya,
allinurl: google faq
Hanya akan mengembalikan dokumen yang berisi kata “google” dan “faq” di URL, seperti “www.google.com/help/faq.html”. Fungsionalitas ini juga dapat diperoleh melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
Di URL, kata-kata sering kali dijalankan bersamaan. Mereka tidak perlu dijalankan bersamaan saat kamu menggunakan allinurl:. Di Google News, operator allinurl: akan mengembalikan artikel yang judulnya menyertakan istilah yang kamu tentukan.
Uniform Resource Locator, lebih dikenal sebagai URL, adalah alamat yang menentukan lokasi file di Internet. Saat menggunakan allinurl: dalam kueri kamu, jangan sertakan operator penelusuran lainnya. Fungsionalitas dari allinurl: juga tersedia melalui halaman Pencarian Web Lanjutan, di bawah Kejadian.
5. author:
Jika kamu memasukkan author: dalam kueri kamu, Google akan membatasi hasil Google Grup kamu untuk menyertakan artikel newsgroup oleh penulis yang kamu tentukan. Penulis dapat berupa nama lengkap atau sebagian atau alamat email. Misalnya,
children author:john author:doe
children author:doe@someaddress.com
Mengembalikan artikel yang mengandung kata "anak-anak" yang ditulis oleh John Doe atau doe@someaddress.com. Google akan mencari persis apa yang kamu tentukan. Jika kueri kamu berisi
author:”John Doe”
(dengan tanda kutip ), Google tidak akan menemukan artikel yang penulisnya ditetapkan sebagai “Doe, John.”
6. cache:
Kueri akan menampilkan versi halaman web yang di-cache Google, bukan versi halaman saat ini. Misalnya,
cache:www.eff.org
Akan menampilkan halaman muka Electronic Frontier Foundation versi cache Google.
Catatan: Jangan beri spasi di antara cache:dan URL (alamat web).
Pada versi halaman yang di-cache, Google akan menyorot istilah dalam kueri kamu yang muncul setelah cache: operator pencarian. Misalnya,
cache:www.pandemonia.com/flying/ fly diary
Akan menampilkan versi cache Google dari Flight Diary di mana Hamish Reid mendokumentasikan apa yang terlibat dalam mempelajari cara terbang dengan istilah "fly" dan "diary" disorot.
7. define:
Jika kamu memulai kueri dengan define:, Google menampilkan definisi dari laman di web untuk istilah yang mengikutinya. Operator pencarian lanjutan ini berguna untuk menemukan definisi kata, frasa, dan akronim. Misalnya,
define: blog
Akan menampilkan definisi untuk “Blog” (log web).
8. filetype: atau ext:
Jika kamu memasukkan kueri kamu, Google akan membatasi hasil ke halaman yang namanya diakhiri dengan . Misalnya,
daftar penerima bansos filetype:pdf
Akan mengembalikan file pdf Adobe Acrobat yang cocok dengan istilah "daftar", "penerima", "bansos". kamu dapat membatasi hasil ke halaman yang namanya diakhiri dengan pdf dan doc dengan menggunakan operator, misalnya
email security filetype:pdf OR ext:doc
Bila kamu tidak menentukan Format File di Formulir Pencarian Lanjutan atau filetype: operator, Google akan mencari berbagai format file.
9. group:
Jika kamu menyertakan grup: dalam kueri kamu, Google akan membatasi Grup Google kamu hasil untuk artikel newsgroup dari kelompok atau subarea tertentu. Sebagai contoh,
sleep group:misc.kids.moderated
akan mengembalikan artikel di grup misc.kids.moderated yang mengandung kata “sleep” dan
sleep group:misc.kids
akan mengembalikan artikel di suAarea misc.kids yang mengandung kata “sleep.”
10. inanchor:
Jika kamu memasukkan kueri inanchor: kamu, Google akan membatasi hasil ke halaman yang berisi istilah kueri yang kamu tentukan dalam teks jangkar atau tautan ke halaman. Misalnya,
restoran inanchor:gourmet
Akan mengembalikan halaman di mana teks jangkar pada tautan ke halaman berisi kata "gourmet" dan halaman berisi kata "restoran".
11. info: atau id:
Kueri akan menyajikan beberapa informasi tentang halaman web yang sesuai. Misalnya,
info:gothotel.com
Akan menampilkan informasi tentang halaman awal direktori hotel nasional GotHotel.com.
Catatan: Tidak boleh ada spasi antara info: dan URL halaman web.
Fungsi ini juga dapat diperoleh dengan mengetikkan URL halaman web langsung ke dalam kotak pencarian Google.
12. insubject:
Jika kamu menyertakan insubject: dalam kueri kamu, Google akan membatasi artikel di Grup Google hanya untuk artikel yang berisi istilah yang kamu tentukan dalam subjek. Misalnya,
insubject:”falling sleep”
akan mengembalikan artikel Google Group yang berisi frase “falling sleep” di subject. Penerapannya setara dengan intitle:.
13. intext:
Kueri membatasi hasil ke dokumen yang berisi teks. Misalnya,
Hamish Reid intext:pandemonia
Akan mengembalikan dokumen yang menyebutkan kata "pandemonia" dalam teks, dan menyebutkan nama "Hamish" dan "Reid" di mana saja di dokumen (teks atau tidak).
Catatan: Tidak boleh ada spasi antara intext:dan kata berikut.
Menempatkan intext: di depan setiap kata dalam kueri kamu sama dengan meletakkan allintext: di depan kueri kamu, misalnya
intext:forum intext:diskusi
allintext: forum diskusi
14. intitle:
Query membatasi hasil untuk dokumen yang berisi dalam judul. Misalnya,
flu shot intitle:help
Akan mengembalikan dokumen yang menyebutkan kata "help" di judulnya, dan menyebutkan kata "flu" dan "shot" di mana saja di dokumen (judul atau bukan).
Catatan: Tidak boleh ada spasi antara intitle:dan kata berikut.
Menempatkan intitle: di depan setiap kata dalam kueri kamu sama dengan meletakkan allintitle: di depan kueri kamu, misalnya
intitle:google intitle:search
allintitle: google search
15. inurl:
Jika kamu memasukkan inurl: dalam kueri kamu, Google akan membatasi hasil ke dokumen yang berisi kata tersebut di URL . Misalnya,
inurl:print site:www.googleguide.com
Menelusuri laman di Google Guide yang URL-nya berisi kata “cetak”. Ia menemukan file pdf yang ada di direktori atau folder bernama "cetak" di situs web Panduan Google.
inurl:makan sehat
Akan mengembalikan dokumen yang menyebutkan kata "sehat" di URL mereka, dan menyebutkan kata "makan" di mana saja di dokumen.
Catatan: Tidak boleh ada spasi antara inurl:dan kata berikut.
Menempatkan inurl: di depan setiap kata dalam kueri kamu sama dengan meletakkan allinurl: di depan kueri kamu, misalnya
inurl:sehat inurl:makan
allinurl: makan sehat
Di URL, kata-kata sering kali dijalankan bersamaan. Mereka tidak perlu dijalankan bersama-sama saat kamu menggunakan inurl:.
16. link:
Kueri menunjukkan halaman yang mengarah ke sana. Misalnya, untuk menemukan laman yang mengarah ke beranda Google Guide, masukkan
link: www.googleguide.com
Catatan: Menurut dokumentasi Google , “kamu tidak dapat menggabungkan link: pencarian dengan pencarian kata kunci biasa.”
Perhatikan juga bahwa ketika kamu menggabungkan link: dengan operator lanjutan lainnya, Google mungkin tidak mengembalikan semua halaman yang cocok. Kueri berikut akan memberikan banyak hasil, seperti yang kamu lihat jika kamu menghapus -site: istilah di setiap kueri ini.
Temukan tautan ke beranda Google bukan di situs Google sendiri.
link:www.google.com -site:google.com
Temukan tautan ke beranda UK Owners Direct bukan di situsnya sendiri.
link: www.www.ownersdirect.co.uk -site:ownersdirect.co.uk
17. location:
Jika kamu menyertakan kueri location: kamu di Google News , hanya artikel dari lokasi yang kamu tentukan yang akan dikembalikan. Misalnya,
queen location:canada
Akan menampilkan artikel yang cocok dengan istilah "queen" dari situs di Kanada.
Singkatan negara bagian AS dua huruf cocok dengan masing-masing negara bagian AS, dan singkatan provinsi dua huruf Kanada (seperti NS untuk Nova Scotia) juga berfungsi — meskipun beberapa provinsi tidak memiliki banyak surat kabar online, jadi kamu mungkin tidak mendapatkan banyak hasil. Beberapa singkatan dua huruf lainnya — seperti UK untuk Inggris Raya — juga tersedia.
18. movie:
Jika kamu memasukkan kueri movie: kamu, Google akan menemukan informasi terkait film. Sebagai contoh, lihat Blog Google .
19. related:
Kueri akan mencantumkan halaman web yang mirip dengan halaman web yang kamu tentukan. Misalnya,
related:www.consumerreports.org
Akan mencantumkan halaman web yang mirip dengan halaman beranda Consumer Reports.
Catatan: Jangan sertakan spasi antara related:dan url halaman web.
kamu juga dapat menemukan halaman serupa dari tautan "Halaman serupa" di halaman hasil utama Google, dan dari pemilih serupa di area Pencarian Khusus Halaman pada halaman Pencarian Lanjutan. Jika kamu berharap untuk sering mencari halaman serupa, pertimbangkan untuk memasang tombol browser GoogleScout , yang mencari halaman serupa.
20. site:
Jika kamu memasukkan site:dalam kueri kamu, Google akan membatasi hasil pencarian kamu ke situs atau domain yang kamu tentukan. Misalnya,
admissions site:www.lse.ac.uk
Akan menampilkan informasi penerimaan dari situs London School of Economics dan
peace site:gov
Akan menemukan laman tentang perdamaian di dalam .govdomain. kamu dapat menentukan domain dengan atau tanpa titik, misalnya sebagai .gov atau gov.
Catatan: Jangan sertakan spasi antara site: dan domain.
kamu dapat menggunakan banyak operator pencarian bersama dengan operator pencarian dasar +, –, OR, dan " ". Misalnya, untuk menemukan informasi tentang keamanan Windows dari semua situs kecuali microsoft.com, masukkan:
windows security –site:microsoft.com
kamu juga dapat membatasi hasil kamu ke situs atau domain melalui pemilih domain di halaman Pencarian Lanjutan.
21. source:
Jika kamu menyertakan kueri source: kamu, Google Berita akan membatasi pencarian kamu pada artikel dari sumber berita dengan ID yang kamu tentukan. Misalnya,
election source:new_york_times
Akan mengembalikan artikel dengan kata "election" yang muncul di New York Times.
Untuk menemukan ID sumber berita, masukkan kueri yang menyertakan istilah dan nama publikasi yang kamu cari. kamu juga dapat menentukan nama publikasi di bidang "sumber berita" di formulir Pencarian Berita Lanjutan. kamu akan menemukan ID sumber berita di kotak kueri, mengikuti source:operator pencarian. Misalnya kamu memasukkan nama publikasi Ha'aretz di kotak Sumber Berita, lalu kamu klik tombol Google Search . Halaman hasil muncul, dan kotak pencariannya berisi
peace source:ha_aretz__subscription_
Ini berarti ID sumber berita adalah ha_aretz__subscription_. Permintaan ini hanya akan mengembalikan artikel yang menyertakan kata "peace" dari surat kabar Israel Ha'aretz.
22. weather
Jika kamu memasukkan kueri dengan kata weather dan nama kota atau lokasi, jika Google mengenali lokasinya, perkiraan akan muncul di bagian atas halaman hasil. Jika tidak, hasil kamu biasanya akan menyertakan tautan ke situs dengan kondisi cuaca dan perkiraan untuk lokasi tersebut.
Karena cuaca bukan operator tingkat lanjut, tidak perlu menyertakan titik dua setelah kata. Misalnya,
weather Sunnyvale CA
Akan mengembalikan cuaca untuk Sunnyvale, California dan
weather 94041
Akan mengembalikan cuaca untuk kota yang berisi kode pos (kode pos AS) 94041, yaitu Mountain View, California.
Bagaimana cara menggunakan Google Dorks?
Untuk menggunakan Google Dork, kamu cukup mengetikkan dork diatas ke dalam kotak pencarian di Google dan tekan Enter. Dan kamu juga dapat menggabungkan beberapa dork menjadi 1, untuk hasil pencarian yang lebih spesifik.
Beberapa Dork yang diguakan untuk Menemukan Halaman Vulnrable
inurl:php?=id1
inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num= andinurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl: 1051/viewer/live/index.html?lang=en
inurl: inurl:"view.shtml" ext:shtml
inurl:"/?q=user/password/"
inurl:"/cgi-bin/guestimage.html" "Menu"
inurl:"/php/info.php" "PHP Version"
inurl:"/phpmyadmin/user_password.php
inurl:"servicedesk/customer/user/login"
inurl:"view.shtml" "Network"
inurl:"view.shtml" "camera"
inurl:"woocommerce-exporter"
inurl:/?op=register
inurl:/Jview.htm + "View Video - Java Mode"
inurl:/Jview.htm + intext:"Zoom :"
inurl:/adfs/ls/?SAMLRequest
inurl:/adfs/ls/idpinitiatedsignon
inurl:/adfs/oauth2/authorize
inurl:/cgi-bin/manlist?section
inurl:/eftclient/account/login.htm
inurl:/homej.html?
inurl:/index.html?size=2&mode=4
inurl:/pro_users/login
inurl:/wp-content/themes/altair/
inurl:/xprober ext:php
inurl:RichWidgets/Popup_Upload.aspx
inurl:Sitefinity/Authenticate/SWT
inurl:adfs inurl:wctx inurl:wtrealm -microsoft.com
inurl:authorization.ping
inurl:https://trello.com AND intext:@gmail.com AND intext:password
inurl:idp/Authn/UserPassword
inurl:idp/prp.wsf
inurl:login.seam
inurl:nidp/idff/sso
inurl:oidc/authorize
inurl:opac_css
inurl:weblogin intitle:("USG20-VPN"|"USG20W-VPN"|USG40|USG40W|USG60|
Google Dorks sangat kuat. Mereka memungkinkan kamu untuk mencari berbagai macam informasi di internet dan dapat digunakan untuk menemukan informasi yang bahkan tidak kamu ketahui keberadaannya.
Karena kekuatan Google Dorks, mereka sering digunakan oleh peretas untuk menemukan informasi tentang korban mereka atau untuk menemukan informasi yang dapat digunakan untuk mengeksploitasi kerentanan di situs web dan aplikasi web.
Mesin Pencari Google dirancang untuk merayapi apa pun melalui internet dan ini membantu kami menemukan gambar, teks, video, berita, dan banyak sumber informasi. Dengan kemampuannya yang luar biasa untuk merangkak, itu mengindeks data di sepanjang jalan, yang juga mencakup informasi sensitif seperti alamat email, kredensial login, file sensitif, kerentanan situs web, dan bahkan informasi keuangan. Dalam banyak kasus, Wesebagai pengguna bahkan tidak akan menyadarinya.
Sekian, Menggunakan Google Dork untuk Optimasi Pencarian dan Hacking, Semoga bermanfaat.
