Salah satu tools yang sangat powerfull adalah search engine, untuk saat ini Google adalah merupakan senjata yang sangat ampuh untuk mencari informasi , teknik google hacking adalah masih termasuk dalam bagian ‘Footprinting’.  Selain Google site lainnya adalah Yahoo! People search untuk mencari informasi tentang karyawan atau organisasi itu sendiri.

Kita kini mesti memahami bahwa mesin pencari Google dapat digunakan dalam cara-cara kreatif untuk melakukan pengumpulan  informasi penting. Penggunaan mesin pencari Google untuk mengambil informasi telah disebut Google
hacking.

Beberapa perintah google hacking adalah sebagai berikut :

site (Searches a specific website or domain. Supply the website you want to search after the colon)
filetype (Searches only within the text of a particular type of file. Supply the file type you want to search after the colon. Don’t include a period before the file extension.)
link (Searches within hyperlinks for a search term and identifies linked pages.)
cache Identifies the version of a web page. Supply the URL of the site after the colon.
intitle Searches for a term within the title of a document.
inurl Searches only within the URL (web address) of a document. The search term must follow the colon

Contoh penggunaan :

filetype pdf html5 > hasilnya adalah file bertipe pdf yang membahas html5

inurl cirebon crbn.tv > hasilnya string dengan kata kata cirebon didalam website crbn.tv

site : vivanews.com > hasilnya link yang berkaitan dengan site vivanews.com

Blog, newsgroup, dan siaran pers juga tempat yang baik untuk menemukan informasi tentang perusahaan atau karyawan. Lowongan pekerjaan perusahaan dapat memberikan informasi mengenai jenis server atau perangkat infrastruktur suatu perusahaan.

Informasi lain yang diperoleh dapat mencakup identifikasi teknologi internet yang digunakan, sistem operasi dan perangkat keras yang digunakan, alamat IP aktif, alamat email dan nomor telepon, dan kebijakan perusahaan dan prosedur.

Salam Share
|EDy Susanto|
Completed [MSCE, CSSA, APP, RHCSE, RHCSA, CWNA, CWNE, CISA, CISM, C|EH, VCP, CISSP]