Cara Dork-ing Google Menggunakan BinGoo Scanner
Dork-ing di Google memang menjadi salah satu kewajiban bagi para "hacker" atau "cracker" atau bisa disebut juga "Defacer".
Dengan Dork juga, kita bisa menentukan tujuan site mana, isi site apa yg akan kita tuju dan kita buka. Misal, kita ingin menentukan title atau judul khusus yg sesuai dengan keinginan kita, kita contohkan kata "game android terbaru", jadi kita ketik di google dengan dork berikut :
intitle:"game android terbaru"
Maka yg akan dimunculkan oleh google akan menampilkan apa yg telah kita inputkan dengan dork tersebut. Bagaimana dengan seorang "Defacer" yg sangat hobi dengan metode sql injection ? apakah harus melakukan Dork-ing di google dengan 1 per 1 ?. Seiring berjalannya waktu, kini banyak tools yg mempermudah para "Defacer" untuk melakukan dork-ing di google, misalnya, jika menggunakan windows, kita bisa menggunakan Greenox, dan di linux kita bisa menggukan BinGoo Scanner, dan kali ini saya akan membahas mengenai Tools BinGoo ini.
Baca juga :
1. Deface Dengan Metode Sql Injection
2. Cara Mencari Page Admin Login
Oke langsung saja kita ke Proses penginstalannya :
Untuk memenuhi kebutuhan penginstallan Tool ini, kita butuh beberapa tools tambahan yaitu Lynx dan Curl.
Untuk tools Lynx, silahkan buka terminal anda dan ketikkan perintah ini :
apt-get install lynx
Tunggu proses downloadnya, jika sudah, install tools yg kedua yaitu Curl,
silahkan ketikkan perintah ini diterminal :
apt-get install curl
Jika 2 tools tersebut sudah terinstall, maka tinggal kita install tool utamanya yaitu BinGoo nya sendiri, langsung saja ketikkan ini diterminal anda :
git clone https://github.com/Hood3dRob1n/BinGoo.git
Jika sudah terdownload dan terinstall, selanjutnya kita masuk ke foldernya dengan perintah :
cd BinGoo
Kalo sudah masuk foldernya, tinggal kita eksekusi saja toolsnya dengan perintah :
./bingoo
Dan berikut penampakan dari BinGoo ini :
Nah dari foto tersebut ada beberapa pilihan, karena disini kita akan dorking dari search engine raksasa Google, maka kita ketikkan saja "1" yaitu Google.
Lalu akan ada pilihan lagi yaitu pilihannya ada 3 :
1) Single Dork Scan
2) Mass Scan w/Imported Dork List
3) Exit
Kita pilih saja yg Single Dork Scan dengan memilih angka 1 lalu enter.
Nah Disini adalah bagian terpenting yaitu kita harus memasukkan salah satu dork, karena disini saya hanya untuk contoh saja, kita isi saja dorknya seperti berikut :
inurl:"php?id="
Dork bisa dikembangkan masing2 sesuai kebutuhan, jika belum bisa mengembangkan dork sendiri, bisa minta bantuan langsung ke salah satu admin disini :)
Setelah memasukkan dorknya, silahkan tekan Enter, dan tunggu proses Tools ini bekerja, jika sudah selesai, akan muncul cukup banyak web yg sesuai dengan dork yg telah kita masukkan, dan berikut SS nya :
Itulah hasil dari dorking menggunakan tool BinGoo, keren bukan, jika sudah seperti ini, tinggal kita coba satu persatu cek vuln tidaknya :v, jika vuln yha tinggal kita injek databasenya menggunakan SqlMap :v.
Sekian saja tutor dari ane, kurang lebihnya mohon maaf, Thx :)