Penguakan Google

Penguakan Google, juga disebut peretasan Google,Google dork query , techtarget.com (bahasa Inggris : Google Dorking, Google Hacking) adalah teknik peretas yang menggunakan Google Penelusuran dan aplikasi Google lainnya untuk menemukan celah keamanan pada konfigurasi dan kode komputer yang digunakan situs web.

 Dasar-dasar 
Penguakan Google melibatkan penggunaan operator di mesin pencari Google untuk menemukan bagian teks tertentu di situs web yang merupakan bukti kerentanan, misalnya versi tertentu dari aplikasi Web yang rentan. Permintaan pencarian dengan intitle:admbook intitle:Fversion filetype:php akan menemukan halaman web PHP dengan dawai "admbook" dan "Fversion" di judulnya, yang menunjukkan bahwa buku tamu Admbook berbasis PHP digunakan, sebuah aplikasi dengan kerentanan injeksi kode yang diketahui. Merupakan hal yang normal jika pemasang bawaan aplikasi menyertakan versi berjalannya di setiap halaman yang dilayaninya, misalnya, "Didukung oleh XOOPS 2.2.3 Final", yang dapat digunakan untuk mencari situs web yang menjalankan versi rentan.

Perangkat yang terhubung ke Internet dapat ditemukan. Dawai pencarian seperti inurl:"Mode=" akan menemukan kamera web publik.

 Sejarah 
Konsep "peretasan Google" dimulai pada Agustus 2002, ketika Chris Sullo menyertakan "nikto_google.plugin" dalam rilis 1.20 pemindai kerentanan Nikto . Pada bulan Desember 2002 Johnny Long mulai mengumpulkan permintaan pencarian Google yang mengungkap sistem rentan dan/atau pengungkapan informasi sensitif – menamakannya GoogleDorks.

Daftar Kuakan Google berkembang menjadi kamus besar pertanyaan, yang akhirnya disusun menjadi Pangkalan Data Peretasan Google (GHDB) asli pada tahun 2004.

Konsep yang dieksplorasi dalam peretasan Google telah diperluas ke mesin pencari lain, seperti Bing  dan Shodan . Alat serangan otomatis  menggunakan kamus pencarian khusus untuk menemukan sistem yang rentan dan pengungkapan informasi sensitif dalam sistem publik yang telah diindeks oleh mesin pencari.

Penguakan Google telah terlibat dalam beberapa kasus kejahatan dunia maya yang terkenal, seperti peretasan Bendungan Bowman Avenue  dan pelanggaran CIA yang menyebabkan sekitar 70% jaringannya di seluruh dunia disusupi. Star Kashman, seorang sarjana hukum, adalah salah satu orang pertama yang mempelajari legalitas teknik ini. Kashman berpendapat bahwa meskipun Penguakan Google secara teknis legal, Penguakan Google sering digunakan untuk melakukan kejahatan dunia maya dan sering kali mengarah pada pelanggaran Undang-Undang Penipuan dan Penyalahgunaan Komputer. Penelitiannya menyoroti implikasi hukum dan etika dari teknik ini, menekankan perlunya perhatian dan peraturan yang lebih besar untuk diterapkan pada penggunaannya.

 Perlindungan 
Robots.txt adalah file terkenal untuk optimasi mesin pencari dan perlindungan terhadap Penguakan Google. Ini melibatkan penggunaan robots.txt untuk melarang semuanya atau titik akhir tertentu (peretas masih dapat menelusuri titik akhir robots.txt) yang mencegah bot Google merayapi titik akhir sensitif seperti panel admin.

 Referensi