free108-1009

คู่มือ Windows Vista ครบเครื่อง เป็นภาษาไทย 

คู่มือ Windows Vista 11.6 M ไฟล์ PDF

Download >> http://www.zonefreeware.com/2007/09/multimedia.html
 

 

วิธีใช้ google Hack แบบ เทพ

Google มันเหมือนกับดาบสองคมแหละครับ ใช้ดีๆ ก็ได้ หาอะไรก็เจอ แต่ หากจะให้มันร้าย มันก็ร้ายสุดๆเช่นกัน ก็รู้ๆกันอยู่แล้วนะครับ ว่ามันคือ เสิจเอนจิ้น ที่ใหญ่ระดับแรกๆ มันก็จะหาทุกอย่างได้แหละครับ 555+

วีธีแรกๆ ในการหา เช่น อยากจะหาไฟล์ mp3 ต่างๆ ลองใช้คำสั่งพวกนี้ดูครับ

“parent directory ” /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory “Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

หมายเหตุ ให้คุณเปลี่ยน คำที่ตามหลัง parent directory เช่น MP3 Gamez appz DVDRip
เป็นสิ่งที่คุณอยากได้ แล้วก้อค้นหา คุณจะพบกับ ความมหัศจรรย์ใน Google

แหล่งอ้างอิง : http://www.projectw.org/viewtopic.php?t=1484

01. ไปที่ www.google.com

02. ในช่องใส่ข้อความให้ใส่แบบตัวอย่าง เช่น หาโปรแกรม Winamp
“parent directory ” Winamp -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

03. กดปุ่มค้นหาแล้วรอเลือกผลลัพธ์ได้เลย
- - - - - - - - - - - - -
parent directory ” /ชื่อโปรแกรม/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อเกมส์ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อMP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อนักร้องหรืออัลบั้ม -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

แล้วแต่หัวดัดเปลงนะ มันมีอีกแยะเชียว เช่น

“Index of ” /ชื่อโปรแกรม/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อเกมส์ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อMP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อนักร้องหรืออัลบั้ม -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

ก็ให้ผลการค้นหาไม่เหมือนกัน ลองศึกษากันไปเองแล้วจะมันมากกับการค้นหา¼br> ¼br> แถมท้ายครับ..

ฝ่าโลกข้อมูลกับ Google
http://www.justusers.net/articles/internet/google/google.htm

รอบรู้ google มาดูกัน ค้นอย่างไร google ให้ได้ผลตามต้องการ
http://members.lycos.co.uk/physicsdic/modules.php?name=News&file=article&sid=9

Google Help Basics of Search
http://www.google.co.th/intl/th/help/basics.html

Google Help Advanced Search
http://www.google.co.th/intl/th/help/refinesearch.html

ยังมีรายละเอียดอื่นๆอีกครับ สามารถเข้าไปหาข้อมูลได้ที่..
http://www.google.co.th/intl/th/help/index.html

เข้ามาเพิ่มเติมอีกหน่อยครับ.. เป็น Operators ต่างๆที่สามารถนำมาใช้ควบคู่กับคำที่ต้องการค้นหาได้.. link ข้างบนก็พอจะมีบอกไว้บ้างแล้ว แต่อันนี้เป็น link ที่ Google โดยตรง..

Topic: Google Help : Cheat Sheet
link: http://www.google.co.th/intl/th/help/cheatsheet.html

Topic: Advanced Operators
link: http://www.google.co.th/intl/th/help/operators.html

1. ใช้เครื่องมือแปลเว็บเพ็จให้เป็นประโยชน์
นอกจากภาษาอังกฤษแล้วที่เราท่านอาจจะอ่านออกบ้าง ไม่ออกบ้างเช่นผม เป็นต้น ถ้าไปเจอภาษาอื่น ๆ
โดยเฉพาะเว็บแคร็กที่เราคุ้นเคยกันดีอยู่แล้ว ควรจะใช้เครื่องมือแปลภาษาบ้าง จะได้รู้ว่ามันคืออะไร เช่น
http://babelfish.altavista.com/ หรือ http://world.altavista.com/ ซึ่งถ้าใครใช้ MyIE2 อยู่แล้วมันก็มีอยู่ในโปรแกรมแล้ว ตรงลูกครสีเขียวเล็ก ๆ (ปุ่ม Go) ข้าง ๆ จะมีลูกศรอันจิ๋วนั่นแหละครับคลิกเลยครับ
2. ใช้ Directories
เจ้านี่จะเป็นตัวช่วยกำจัดข้อมูลที่เราต้องการหาให้เหลือน้อยลงได้เป็นการประหยัดเวลา โดยการหาเฉพาะเรื่องที่เราต้องการเท่านั้น เพราะจัดเรียงตามหัวข้อ
http://directory.google.com/
3. ใช้ ?advanced tips?
อันนี้ก้วยเจ๋งบวกอึ้งย้งเลย บางอันผมยังไม่เคยทราบ โปรดทราบว่า x ใช้แทนอักษรหรือคำที่เราต้องการหาครับ

A. “xxxx” ถ้าเราต้องการหาคำเฉพาะเจาะจง ให้พิมพ์ใส่ในเครื่องหมายฟันหนู อย่าลืมว่า google ไม่ใช่ case sensitive หมายถึงว่า เมื่อเราพิมพ์คำว่า Thailand โดยไม่ได้ใส่เครื่องหมาย มันก็จะหาข้อมูลที่มีคำว่าไทยแลนด์มาให้ดูเป็นกระตั้ก

B. -x / ถ้าใส่เครื่องหมายลบอยู่ข้างหน้าตามด้วย / คำที่อยู่ระหว่าง 2 เครื่องหมายนี้จะไม่ถูกค้นหา

C. filetype:xxx / เป็นการหา file extension โดยเฉพาะครับ (exe, mp3, etc)

D. -filetype:xxx / พอใส่เครื่องหมายลบเพิ่มเป็นการบอกว่าไม่ต้องค้นนะ ไฟล์สกุลนี้

E. allinurl:x / เป็นการหา URL ที่เราต้องการ อ่านว่า ออลอินยูอาร์แอล:คำที่ต้องการหา

F. allintext:x / หาคำที่ต้องการในหน้าเว็บ

G. allintitle:x / หา html title ในหน้าเว็บนั้น

H. allinanchor:x / หาคำที่ต้องการในลิงค์ที่โชว์อยู่

I. OR นั่นก็คือหรือนั่นเอง หมายถึงให้หาคำนี้หรือคำนั้น

J. ~X ให้หาคำที่เหมือนกันหรือคล้ายคลึงกัน ในกรณีที่เราคิดอะไรไม่ออกอ่ะครับ
4. ใช้จุดกับตัวเลข
สมมุตินะครับสมมุติว่าผมเป็นเด็ก (ทำไมกลายเป็นน้องพลับไปได้หว่า?) เอาใหม่ เช่นถ้าเราต้องการหาเครื่องเล่น MP3 ราคาอยู่ในราวไม่เกิน $90 เราก็พิมพ์ว่า mp3 player $0..$90 มันก็จะหาให้เราเฉพาะราคาระหว่าง 0~90 เหรียญเท่านั้น เพราะเราใส่จุดไป 2 ตัวนั่นเอง ทิปนี้ใช้กับตัวเลขอื่น ๆ เช่นวันที่ น้ำหนัก ฯลฯ ได้ด้วยครับ

——————-

5. ใส่เครื่องหมายบวก +
เคยพิมพ์คำที่เราต้องการหาแล้วเจอข้อความนี้ไหมครับ
“The following words are very common and were not included in your search:”
เราสามารถใส่ + หน้าคำที่เราต้องการถึงแม้มันจะเป็นคำธรรมดาเป็นการบังคับกูลเกิลหาให้เราครับ

เนื่องจากความเก่งกาจของ google จึงไม่แปลกที่มีผู้ใช้เป็นจำนวนมากแต่ทุกๆอย่างย่อมมีทั้งดี-เสีย ลองดูเองแล้วกันนะครับ

http://johnny.ihackstuff.com/index.php?module=prodreviews
http://petjka.blogspot.com/

SEARCH PATHS :

“Index of /admin”
“Index of /password”
“Index of /mail”
“Index of /” +passwd
“Index of /” +password.txt
“Index of /” +.htaccess
index of ftp +.mdb allinurl:/cgi-bin/ +mailto

administrators.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index

allintitle: “index of/admin”
allintitle: “index of/root”
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov

inurl: passwd filetype:txt
inurl: admin filetype:db
inurl: iisadmin
inurl: “auth_user_file.txt”
inurl: “wwwroot/*.”

top secret site:mil
confidential site:mil

allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history

intitle:”Index of” .sh_history
intitle:”Index of” .bash_history
intitle:”index of” passwd
intitle:”index of” people.lst
intitle:”index of” pwd.db
intitle:”index of” etc/shadow
intitle:”index of” spwd
intitle:”index of” master.passwd
intitle:”index of” htpasswd
intitle:”index of” members OR accounts
intitle:”index of” user_carts OR user_cart

ALTERNATIVE INPUTS====================

_vti_inf.html
service.pwd
users.pwd
authors.pwd
administrators.pwd
shtml.dll
shtml.exe
fpcount.exe
default.asp
showcode.asp
sendmail.cfm
getFile.cfm
imagemap.exe
test.bat
msadcs.dll
htimage.exe
counter.exe
browser.inc
hello.bat
default.aspdvwssr.dll
cart32.exe
add.exe
index.jsp
SessionServlet
shtml.dll
index.cfm
page.cfm
shtml.exe
web_store.cgi
shop.cgi
upload.asp
default.asp
pbserver.dll
phf
test-cgi
finger
Count.cgi
jj
php.cgi
php
nph-test-cgi
handler
webdist.cgi
webgais
websendmail
faxsurvey
htmlscript
perl.exe
wwwboard.pl
www-sql
view-source
campas
aglimpse
glimpse
man.sh
AT-admin.cgi
AT-generate.cgi
filemail.pl
maillist.pl
info2www
files.pl
bnbform.cgi
survey.cgi
classifieds.cgi
wrap
cgiwrap
edit.pl
perl
names.nsf
webgais
dumpenv.pl
test.cgi
submit.cgi
guestbook.cgi
guestbook.pl
cachemgr.cgi
responder.cgi
perlshop.cgi
query
w3-msql
plusmail
htsearch
infosrch.cgi
publisher
ultraboard.cgi
db.cgi
formmail.cgi
allmanage.pl
ssi
adpassword.txt
redirect.cgi
cvsweb.cgi
login.jsp
dbconnect.inc
admin
htgrep
wais.pl
amadmin.pl
subscribe.pl
news.cgi
auctionweaver.pl
.htpasswd
acid_main.php
access.log
log.htm
log.html
log.txt
logfile
logfile.htm
logfile.html
logfile.txt
logger.html
stat.htm
stats.htm
stats.html
stats.txt
webaccess.htm
wwwstats.html
source.asp
perl
mailto.cgi
YaBB.pl
mailform.pl
cached_feed.cgi
global.cgi
Search.pl
build.cgi
common.php
show
global.inc
ad.cgi
WSFTP.LOG
index.html~
index.php~
index.html.bak
index.php.bak
print.cgi
register.cgi
webdriver
bbs_forum.cgi
mysql.class
sendmail.inc
CrazyWWWBoard.cgi
search.pl
way-board.cgi
webpage.cgi
pwd.dat
adcycle
post-query
help.cgi

Dont make war, make love or learn…

posted by AGRESSSORS @ 6:13 PM
Again Google

This reveals mySQL database dumps. These database dumps list the structure and content of databases, which can reveal many different types of sensitive information.

http://www.google.com/search?hl=en&lr=&ie=UTF-8&oe=UTF-8&q=%22%23mysql+dump%22+filetype%3Asql&btnG=Search
—————————————————————————————-
These log files record info about the SSH client PUTTY. These files contain usernames, site names, IP addresses, ports and various other information about the SSH server connected to.

http://www.google.com/search?hl=en&lr=&ie=UTF-8&q=filetype%3Alog+username+putty
—————————————————————————————-
These files contain cleartext usernames and passwords, as well as the sites associated with those credentials. Attackers can use this information to log on to that site as that user.

http://www.google.com/search?hl=en&lr=&ie=UTF-8&q=filetype%3Alog+inurl%3A%22password.log%22
—————————————————————————————

This file contains port number, version number and path info to MySQL server.

http://www.google.com/search?hl=en&lr=&ie=UTF-8&q=intitle%3A%22index+of%22+mysql.conf+OR+mysql_config
—————————————————————————————–

This search reveals sites which may be using Shockwave (Flash) as a login mechanism for a site. The usernames and passwords for this type of login mechanism are often stored in plaintext inside the source of the .swl file.

http://www.google.com/search?hl=en&lr=&q=inurl%3Alogin+filetype%3Aswf+swf
————————————————————————————–

These are oulook express email files which contain emails, with full headers. The information in these emails can be useful for information gathering about a target.

http://www.google.com/search?hl=en&lr=&q=filetype%3Aeml+eml+%2Bintext%3A%22Subject%22+%2Bintext%3A%22From%22+%2Bintext%3A%22To%22
—————————————————————————————-

This google search reveals users names, pop3 passwords, email addresses, servers connected to and more. The IP addresses of the users can also be revealed in some cases.

http://www.google.com/search?num=100&hl=en&lr=&q=filetype%3Areg+reg+%2Bintext%3A%22internet+account+manager
—————————————————————————————
Credit:thaishadow.com
________________