閱讀本文需要6.66分鐘
Google hacking乖坠，也叫作google dorking苔咪。如果在 Google 上搜索 GoogleHack,你會發(fā)現(xiàn)很多文章都是零幾年的锰悼。所以已經(jīng)不是陌生詞了。
- 簡介
- 語法
- 具體應用和示例
0x00. 簡介
GoogleHack,旨在使用Google搜索引擎或者其他Google應用程序通過特定語法來查找網(wǎng)站配置或代碼中的安全漏洞团赏。
0x01. 語法
基本語法: operator:search_term
其中以 all 開頭的操作符在一般情況下一個查詢中只能使用一次箕般，不能與其他操作符混用.
-
intext:
可以指定網(wǎng)頁內容中的關鍵字作為搜索條件,并且冒號后面只能跟一個關鍵詞。如 Google 搜索：
intext:爬蟲那么將返回所有包含 "爬蟲" 的網(wǎng)頁,同時也可以與其他操作符混用舔清。 -
allintext:
類似于
intext:丝里，能接多個關鍵詞，不可以與其他操作符混用体谒。 -
intitle:
搜索標題中包含關鍵字的網(wǎng)頁杯聚。如 Google搜索:
intitle:DeveloperPython,那么搜索出來的將都是標題中包含DeveloperPython的網(wǎng)頁。 -
allintitle:
同
intitle:,可接多個關鍵字抒痒，但不能和其他其他操作符混用幌绍。 -
cache:
輸入URL，搜索特定網(wǎng)頁的緩存快照，即使頁面發(fā)生了變動甚至不存在了傀广，依然能看到它的副本痢虹。
-
define:
搜索關鍵詞的定義來源。如 Google搜索:
define:java主儡，那么將返回關于python的定義，不能與其他操作符混用 -
filetype:
搜索指定類型的文件惨缆。 如 Google搜索：
filetype:txt糜值，那么將返回以txt結尾的文件URL，可以與其他操作符混用. -
ext:
同filetype
-
info:
搜索到指定URL的摘要信息和其他相關信息,如 Google搜索：
info:facebook.com坯墨，就會放回facebook的相關信息寂汇。不能與其他操作符混用。 -
inurl:
搜索URL中包含指定關鍵字的網(wǎng)站捣染。一般與site聯(lián)合指定來找后臺骄瓣、管理等之類的頁面，可以與其他操作符混用耍攘。
-
allinurl:
同
inurl:,可接多個關鍵字榕栏。不能與其他操作符混用。 -
link:
可搜索到鏈接到該URL的頁面蕾各。如 Google搜索:
link:www.xiyoumobile.com扒磁，就會返回所有鏈接到該網(wǎng)站的頁面。 -
site:
可以指定網(wǎng)站式曲、域或者子域妨托，將搜索范圍縮小。
-
related:
搜索與該URL相關的頁面吝羞。 如 Google搜索： 'related:www.baidu.com'
-
inanchor:
搜索一個HTML標記中的一個鏈接的文本表現(xiàn)形式兰伤。即在鏈接文本中搜索冒號后面緊接的一個關鍵詞。
至于“鏈接文本”钧排，比如
<a href="GNU/Linuxhttp://www.linux.org/">GNU/Linux</a>以上代碼中的“GNU/Linux”就是鏈接文本
-
stocks:
搜索指定公司的股票市場信息
0x03. 具體應用和示例
A.基礎網(wǎng)站爬榷厍弧（site:）
site:旨在將搜索范圍縮小到指定的網(wǎng)站、域或子域卖氨，如下：
site:facebook.com
一般我們剔除一些無意義的干擾網(wǎng)站会烙，這時候就需要使用到 負搜索.
site:facebook.com -site:www.facebook.com
在這里我推薦一個終端瀏覽器 lynx ，玩Linux的應該很清楚這個筒捺。
關于 lynx 的簡介柏腻，這里有篇文章: http://linux.ximizi.com/linux/linux3298.htm
如下，可通過 lynx 來代替我們手動在Google搜索引擎中做的操作：
dump這些操作符的結果
然后我們通過正則拿到我們想要的鏈接:
B. 端口掃描
可使用 inurl:結合 'intext:'
如下：
這里分享一個端口掃描的工具 Network Query Tool 簡稱 nqt.
我們通過 GoogleHack 來找到這個工具:
打開第一個:
0x04. 總結
如上面例子系吭，我們正確的使用Google五嫂，不僅能幫我們快速找到所需要的文章、電影、各種種子沃缘、*V等等的躯枢，并且還能針對我們的滲透測試省時省力。
