Google Hacking使用详解

GoogleHacking：利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法，构造出特殊的关键字，能够快速全面的让攻击者挖掘到有价值的信息。轻量级的搜索可搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，SQL注入、远

Teacher.Hu

18990人浏览 · 2020-04-10 21:35:24

Teacher.Hu · 2020-04-10 21:35:24 发布

在这里插入图片描述

Google Hacking概述

GoogleHacking：利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法，构造出特殊的关键字，能够快速全面的让攻击者挖掘到有价值的信息。

轻量级的搜索可搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，SQL注入、远程文件包含漏洞等重要信息。

GoogleHacking基本用法

逻辑或OR

语法：A OR B    A + B   
功能：系统查找含有检索词A、B之一，或同时包括检索词A和检索词B的信息。两者皆有，都会成为搜索结果

这里展示的就是所有黑客和电影这两个关键词的搜索结果
在这里插入图片描述

逻辑与And

语法：A AND B    A*B   
功能：可用来表示其所连接的两个检索项的交叉部分，也即交集部分。如果用AND连接检索词A和检索词B，
则检索式为：A AND B(或A*B)：表示让系统检索同时包含检索词A和检索词B的信息集合C。

在这里插入图片描述

逻辑非NOT

语法：NOT keyword  -keyword        
功能：强制结果不要出现此关键字

在这里插入图片描述

完整匹配

语法："keyword"       
功能：强制搜索结果出现此关键字且不会对关键词切割

在这里插入图片描述

GoogleHacking高级用法

site

 语法：site:网址 
 功能：搜索指定的域名的网页内容 、可以用来搜索子域名、跟此域名相关的内容

在这里插入图片描述

还可以输入登录管理员登录等关键词来搜索一些不想被发现的后台入口
在这里插入图片描述

filetype

 语法： filetype:文件类型
 功能：搜索指定文件类型

在这里插入图片描述

还可以输入一下网络，来搜索特定网站所采用的技术
site:xx.com filetype:asp
site:xx.com filetype:php
site:xx.com filetype:jsp
site:xx.com filetype:aspx

inurl

语法： inurl:keyword           
功能：搜索url网址存在特定关键字的网页、可以用来搜寻有注入点的网站

搜索一下网页可以搜到一些可能包含sql注入的网址
inurl:.php?id=                              搜索网址中有"php?id"的网页
inurl:.jsp?id=                              搜索网址中有"jsp?id"的网页
inurl:.asp?id=                              搜索网址中有"asp?id"的网页

在这里插入图片描述
也可以搜到一些登录页面或管理员页面

inurl: /admin/login.php                 搜索网址中有"/admin/login.php"的网页
inurl:login                             搜索网址中有"login"等登录网页
inurl:admin                                搜索网址中有"admin"等登录网页
inurl:config.txt

在这里插入图片描述

intitle

语法   intitle:keyword 
功能：搜索标题存在特定关键字的网页

搜索下面关键字搜到一些后台入口页面

intitle:后台登录  、管理员登录

在这里插入图片描述
搜索index of 搜寻目录索引信息

intitle:index of                         搜索此关键字相关的索引目录信息
intitle:index of "parent directory"         搜索根目录相关的索引目录信息
intitle:index of "password"                  搜索密码相关的索引目录信息

在这里插入图片描述

intext

语法 ：intext:keyword          
功能 ：搜索正文存在特定关键字的网页

intext:Powered by Discuz                      搜索Discuz论坛相关的页面

intext:powered by wordpress              搜索wordpress制作的博客网址

intext:Powered by *CMS                        搜索CMS相关的页面

intext:powered by xxx inurl:login             搜索此类网址的后台登录页面

在这里插入图片描述