【KALI使用】12搜索引擎Google、YANDEX、Maltego

google 搜索引擎

google hacking

http://exploit-db.com/google-dorks

• +充值-支付（加减字符的使用）

搜索充值，不要支付关键字的页面。

• “支付 充值” （加双引号）

宝 去掉宝字
同时含有支付和充值的页面

• 北京的电子商务公司—北京 intitle:电子商务 intext:法人 intext:电话
• 阿里巴巴北京联系人—北京 site:alibaba.com inurl:contact（限定在url中搜索
• 塞班司法案的PDF文档—SOX filetype:pdf
• 法国的支付相关页面—payment site:fr

实例：

inurl:/admin/login.php
inurl:qq.txt 	#网上会有人使用木马盗qq，会记录到一个地方。
filetype:xls “username | password”
# 搜索引擎可以在网站上爬取文件内容，有可能包含敏感信息。
inurl:ftpfiletype:xls site:baidu.com “password”
inurl:Service.pwd
frontpag漏洞
intitle:”index of” cdkey.txt

inurl:/admin/login.php 进入后是后台登陆界面

Google hacking database

YANDEX

• maybe 世界第四大搜索引擎——俄罗斯
• https//www.yandex.com/

命令行

theHarvester

• 邮件 主机

theHarvester -d sina.com -l 300 -b google

metagoofil

• 文件

metagoofil -d baidu.com -t pdf -l 10 -f 1.html

# -d 指定域
# -t 查找文件类型
# -l 限制搜索数量 
# -f 输出文件

MALTEGO

• 综合信息收集
• 自动化

注册

页面

信息收集