[译]搜索引擎hack

原文：[url]http://resources.infosecinstitute.com/search-engine-hacking-manual-and-automation/[/url]

[b]特殊搜索字符[/b]
1. 引号：用来搜索指定短语或一组单词
例如"The monk who sold his Ferrari"将会搜索指定短语--The monk who sold his Ferrari.
2. 减号-：用来告诉Google排除的单词
例如-red apple将会显示排除red的结果
3. 波浪号：在一个单词前加波浪号导致搜索相同的词以及同义词
例如~jokes显示的结果将会包含jokes以及它的同义词funny，humor等
4. OR或位或操作符：告诉Google搜索含有两个词中一个
例如Android OR Apple将会显示两个单词中任何一个
5. *号：告诉Google或任何搜索引擎使用任意文本替换该位置，可以在双引号中使用*来进行精确搜索。
例如"today is * day"将会显示today is a good day或today is mother’s day等

[b]基本搜索技术[/b]
基本语法是operator:search_term
1. intitle操作符：
将会返回title中含有关键字的页面
例如intitle:Google将会返回标题中含有Google的页面
intitle:"Index of"将会返回标题中含有Index of的页面
[img]http://dl2.iteye.com/upload/attachment/0102/8731/a5208168-bda4-3893-b8cd-e5131345bcb9.jpg[/img]
2. site操作符：
把结果范围缩小到指定的网站，域名或子域中
例如news site:yahoo.com将会显示在yahoo网站或子域中的news
3. inurl操作符：
将会返回url中含有关键字的页面
例如inurl:contactus site:www.MySite.com将会返回Mysite中url里面含有contactus的页面
4. filetype操作符：
搜索特定文件扩展名的页面。
例如filetype:pdf site:yahoo.com返回yahoo.com中指向pdf文件的url
[b]通过关键字Google Hacking[/b]
1. 查找配置文件: filetype:ini inurl:ws_ftp.ini
2. 查找log文件:filetype:log cron.log
3. 查找数据库信息：filetype:inc intext:mysql_connect
4. 通过错误信息查找信息泄露：intitle:"Apache Tomcat" "Error Report"

[b]自动化工具[/b]
1 Gooscan
2. Sitedigger
3. Wikto
[color=red] 4. Search Diggity(z最新工具)[/color]
[b]Search Diggity[/b]
下载地址：[url]http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/[/url]