shodan :用来搜索网络空间中在线设备
country
:搜索指定的国家,例如country:"CN"
hostname
:搜索指定的主机或域名,例如hostname:"google"
country
:搜索指定的国家,例如country:"CN"
city
:搜索指定的城市,例如city:"Hefei"
net
:搜索指定的IP地址或子网,例如net:"210.45.240.0/24"
简单搜索技巧
1、site:指定站点包括国家、企业等等
例如 site:alibaba.com inurl:电话
2、intitle: 从html的标题中提取title的信息。
例如 intitle:北京 intitle:电商 intitle:电话
正常使用搜索
3、filetype: 确定文件的类型
例如: 单片机 filetype:PDF
4、cache:搜索缓存的内容
5、inurl:搜索的字符在URL中
Google Hacking
1、ping存在的域名是否ping通
后面就拿164.com来举例子
2、是否有有用的资料
site:164.com filetype:doc
3、查找管理后台
- site:164.com intext:管理
- site:164.com intitle:管理
- site164.com inurl:login
4、查看服务器运行着什么服务
- site:164.com filetype:asp
- site:164.com filetype:php
- site:164.com filetype: aspx
5、有论坛 site:164.com intext:ftp://*:*
6、上传 site:164.com inurl:file
7、下载 site:164.com inurl:load