Web信息收集之搜索引擎（Google Hacking）

信息收集概述
1、Web信息收集（探测）即web踩点，主要是掌握目标web服务的方方面面，是实现web渗透入侵前的准备工作
2、Web踩点内容包括操作系统、服务器类型、数据库类型、Web容器、Web语言、域名信息、网站目录…
3、Web信息收集涉及搜索引擎、网站扫描、域名遍历、指纹识别等工作

Google Hacking

1. site

功能：搜索指定的域名网页内容，可以用来搜索子域名、跟此域名相关的内容。
示例：

site:zhihu.com            搜索跟zhihu.com相关的网页
"Web安全"site:zhihu.com    搜索zhihu.com跟web安全相关的网页
"sql注入"site:****.net    在****.net搜索跟sql注入相关的内容
"教程"site:pan.baidu.com    在百度盘中搜索教程 

2. filetype

功能：搜索指定文件类型

示例：

"web安全"filetype:pdf            搜索跟安全书籍相关的pdf文件
nmap filetype:ppt                搜索跟nmap相关的ppt文件
site:****.net filetype:pdf        搜索****网站中的pdf文件 
filetype:pdf site:www.51cto.com 搜索51cto中的pdf文件 

3. inurl

功能：搜索url网址存在特定关键字的网页，可以用来搜寻有注入点的网站

示例：

inurl:.php?id=            搜索网站中有"php?id"的网页
inurl:view.php=?        搜索网址中有"view.php="的网页
inurl:jsp?id=            搜索网址中有"jsp?id"的网页
inurl:asp?id=            搜索网址中有"asp?id"的网页
inurl:/admin/login.php    搜索网址中有"/admin/login.php"的网页
inurl:login                搜索网址中有"login"等登录网页
 

4. intitle

功能：搜索标题存在特定关键字的网页

示例：

intitle:后台登录                        搜索网页标题是"后台登录"的相关网页
intitle:后台管理 filetype:php        搜索网页标题是"后台管理"的php页面
intitle:index of "keyword"            搜索此关键字相关的索引目录信息
intitle:index of "parent directory"    搜索根目录相关的索引目录信息
intitle:index of "password"            搜索密码相关的索引目录信息
intitle:index of "login"            搜索登录页面信息
intitle:index of "admin"            搜索后台管理页面信息
 

5. intext

功能：搜索正文存在特定关键字的网页

示例：

intext:Powered by Discuz        搜索Discuz论坛相关的页面
intext:Powered by wordpress        搜索wordpress制作的博客网址
intext:Powered by *CMS            搜索*CMS相关的页面
intext:Powered by xxx inurl:login    搜索此类网址的后台登录页面
 

6. 实例

想要知道燕子的飞行速度？该怎么去搜索呢？直接Google一下”燕子的飞行速度“？错了，我们应该想从答案中会出现怎么样的关键字从而进行搜索。

搜索美女/电影等相关网站:

inurl:php?id=intitle:美剧
inurl:php?id=intitle:美女
inurl:php?id=intitle:美女图片 intext:powered by discuz
inurl:php?id=intitle:美女图片 intext:powered bg *cms

 

 

搜索用Discuz搭建的论坛：

inurl:php?id=intitle:电影 intext:powered by discuz

intext:"powered by discuz! 7.2" inurl:faq.php intitle:论坛

搜索使用Struts的相关网站:

intitle:"Struts Problem Report"
intitle:"Struts Problem Report" intext:"development mode is enable."
 

7. 符号

-keyword    强制结果不要出现此关键词，例如：电影 -黑客

*keyword    模糊搜索，强制结果包含此关键字，例如：电影 一个叫*决定*

"keyword"    强制搜索结果出现此关键字，以整个短语作为搜索关键字，而不是拆开成每个字例如：书籍”web安全“

~keyword     同时搜索近义词。比如higher education和universitity

2008..2010    显示指定年份时间段内的搜索结果