google hacking工具
分享一波自己的小工具吧(被靶机搞吐了,转换下心情)
(前面都是唠叨和一点使用教程,要工具直接跳到文章结尾链接)
google hacking(以下简写为GH)的定义是什么就不再解释了,唯一的问题就是执行。
- 哪来的高效GH语句
- 哪来的自动化GH工具
首先第一点,我们可以从exploit-db的GH模块下查到很多语句,可以自己去尝试。
然后第二点,由于google搜索的api是收费的,所以要走些旁门左道。(突然想起以前好像用过某大佬写的浏览器能够直接google搜索一些预定义的语句,现在想想好nb啊)
本来搜索有无可用的py脚本工具,然后发现了uDork。根据自带的教程操作了下,不能够正常运行。然后查看了下源码,发现还挺简单,就修修改改写成自己的GH_tool。
教程什么的果然不想再写。。点击进去看GH_took2.md吧
(首发于90sec,不过没看到不能转发自己文章,应该问题不大.jpg)
(其实我的目的是晒图哒!!!)