信息收集之谷歌语法

信息收集之谷歌语法

一：前言

谷歌语法的作用，谷歌作为最大的搜索引擎，利用其强大的搜索能力可以方便快捷的找到我们需要的信息，例如：子域名、后台管理地址、，敏感信息、以及可能存在漏洞的网页

二：语法

2.1：限制搜索范围

• site：限制你搜索域名的范围，将搜索范围限制在某网站或顶级域名中

• “关键词”：给关键词加上半角引号实现精确搜索

• 通配符 * ：必须在半角双引号内使用，用通配符代替关键词中无法确定的字词， * 前后需要加空格

• 布尔逻辑：

  • 逻辑与：and

    【A and B ：检索同时含有A和B的内容】

  • 逻辑或：|

    【关键词（A|B）：检索包含关键词带有A或B的内容】

  • 逻辑非：-

    【去掉相关检索内容】

• 约束条件：+

  “+”用于强制搜索，几必须包含+后的内容，一般与精确搜索一起应用

2.2：高级搜索

2.2.1：info：查看指定站点的基本信息

2.2.2：intitle：标题搜索

即搜索页面中title标签包含关键字的页面

2.2.3：intext：内容(正文)搜索

2.2.4：inurl：对url进行限制，搜索URL中含有关键字的内容

例：inurl:robots.txt、inurl:8080/ inurl:jsp

2.2.5：filetype：对文档类型进行限定

支持的文档有：pdf、ppt、doc、xls、conf、inc、mdb等；网页文件：htm、asp、php等。

2.2.6：related：搜索相关信息

related语法对于发现某一类信息非常有用 搜索相关信息

2.2.7：link：搜索所有链接到某个特定url的页面

例如: link:jyc.xupt.edu.cn

2.2.8：site：搜索范围限制在某网站或顶级域名中

三：Google hacking应用

3.1：搜索敏感文件

• site:xxx.com filetype:doc intext:pass
• site:xxx.com filetype:xls intext:pass
• site:xxx.com filetype:conf
• site:xxx.com filetype:inc
• filetype:log iserror.log
• …

例：site:jyc.xupt.edu.cn filetype:doc

3.2：搜索管理后台

• site:xxx.com admin

• site:xxx.com login

• site:xxx.com 管理

• intitle:登陆 intext:username inurl:login.jsp

• …

3.3：搜索mail

• site:xxx.com intext:@xxx.com
• intext:@xxx.com
• …

3.4：搜索敏感web路径

• site:xxx.com intitle:mongod inurl:28017
• site:xxx.com inurl:sql.php
• site:xxx.com inurl:phpinfo.php
• inurl:jsp/demo.jsp （查找kindedit文件上传页面）
• …

对于各种搜索语法无法群举，应灵活运用