红队攻防渗透技术实战流程：google hacking语法具体语句示例

已于 2024-03-30 20:59:50 修改
阅读量285 收藏 1
点赞数
分类专栏： 红队攻防渗透技术研习室 文章标签： web安全 安全 系统安全
于 2024-03-23 13:43:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/136965905
版权
本文详细介绍了Google Hacking在红队攻防渗透测试中的具体应用，包括域名信息收集、管理后台、上传类漏洞、注入页面等的搜索语句示例，帮助安全人员进行信息收集和安全检测。
摘要由CSDN通过智能技术生成

web渗透测试漏洞流程

渗透测试信息收集—域名信息收集

此文章作为对主文章章节的具体补充，主文章请看web渗透测试漏洞流程：渗透目标信息收集

2.1.1.3 GoogleHacking用法示例
管理后台地址

site:target.com intext:管理 | 后台 | 后台管理 | 登陆 | 登录 | 用户名 | 密码 | 系统 | 账号 | login | system

site:target.com inurl:login | inurl:admin | inurl:manage | inurl:manager | inurl:admin_login | inurl:system | inurl:backend

site:target.com intitle:管理 | 后台 | 后台管理 | 登陆 | 登录

上传类漏洞地址

site:target.com inurl:file

site:target.com inurl:upload

注入页面

site:target.com inurl:php?id=

编辑器页面

si

了解本专栏 订阅专栏 解锁全文 超级会员免费看
HACKNOE
关注
专栏目录
订阅专栏
红队攻防渗透技术实战流程：红队目标信息收集之资产搜索引擎收集
HACKONE的博客
03-23 697
通过域名系统（DNS，Domain Name System），域名能被转换成对应的IP地址，使得用户在输入易记的域名后，能够准确地访问到相应的网络资源，如网页、电子邮件服务器或文件传输服务等。然后，每个部门和子公司可以根据需要进一步使用多级域名来细分其下的特定项目或团队，如“projectA.sales.example.com”或“teamB.marketing.example.com”。常见的后缀包括.com（商业）、.edu（教育）、.org（组织）、.net（网络）、.gov（政府）等。
红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用
HACKONE的博客
05-21 673
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。
「干货」Web安全红队外围信息收集「详细总结」
热门推荐
橙留香Park的博客
01-12 7万+
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
Google Hacking 搜索语法及其功能
qq_62311779的博客
06-19 939
在 Google Hacking 中，逻辑运算符用于组合多个搜索条件，以便更精确地过滤搜索结果。运算符表示搜索结果可以包含多个关键词中的任意一个。在 Google 搜索中，示例 3：查找目录列表页面，同时标题包含特定关键词，但排除包含管理关键词的页面。示例 4：查找包含敏感信息的 PDF 文件，标题包含多个关键词之一。运算符表示排除包含特定关键词的页面。查找两个关键词在页面中相隔不超过 X 个单词的页面。查找 URL 中包含多个关键词的页面。搜索标题中包含指定关键词的网页。查找标题中包含多个关键词的页面。
Notes Fifteenth Day-渗透攻击-红队-内部信息搜集
qq_34801745的博客
10-01 1万+
** Notes Fifteenth Day-渗透攻击-红队-打入内网(dayu) ** 作者：大余 时间：2020-10-1 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更
Notes Twelfth Day-渗透攻击-红队-命令与控制
qq_34801745的博客
09-28 1万+
** Notes Twelfth Day-渗透攻击-红队-打入内网(dayu) ** 作者：大余 时间：2020-09-28 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好
Notes Ninth Day-渗透攻击-红队-打入内网
qq_34801745的博客
09-25 1万+
** Notes Ninth Day-渗透攻击-红队-打入内网(dayu) ** 作者：大余 时间：2020-09-25 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好的继
Notes Fifth Day-渗透攻击-红队-信息收集
qq_34801745的博客
09-20 6995
** Notes first day-渗透攻击-红队-信息收集 ** 作者：大余 时间：2020-09-16 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是 出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好的继续学习发展
Notes Sixth day-渗透攻击-红队-打入内网
qq_34801745的博客
09-22 5437
** Notes Sixth day-渗透攻击-红队-信息收集(dayu) ** 作者：大余 时间：2020-09-22 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好的继
红队专题-Perm权限提升与维持隐匿Privilege Escalation
aming小老弟
10-27 933
高权限不仅能对更多文件进行增删改查的操作，方便进一步收集主机系统中的敏感信息， system权限也可以提取内存中的密码Hash，为进一步的渗透提供更多信息。权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。常见技术或攻击手段来获得高权限帐户访问权限。用于检测和利用不同权限提升技术的手动方法，但会提到可以完成相同工作并节省您一些时间的自动化工具。 完美，它指向我们的有效负载。 使用net（也是默认安装的）启动此服务以获得
红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动
HACKONE的博客
05-22 338
污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点，一般主节点包含一个污点，是k8s集群默认给master节点加的Taints（污点）这个污点是阻止Pod调度到主节点上面，除非有Pod能容忍这个污点，而通常容忍这个污点的Pod都是系统级别的Pod，例如:kube-system。攻击者在获取到node节点的权限后，可以通过kubectl来创建一个能够容忍master主节点的污点的Pod，当该Pod被成功创建到Master上之后，攻击者可以通过在子节点上操作该Pod实现对主节点的控制。
红队攻防渗透技术实战流程：红队资产信息收集之单个目标信息收集
HACKONE的博客
03-25 949
根据目标网站的大小确定数据库类型首先，成本上的差距，access是不要钱的，mysql也是开源的，sql server 是收费的一般也就几千，Oracle的费用则数万。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。有时候网站的响应包会携带server信息，如下，这种情况多存在内网中。
红队攻防渗透技术实战流程：云安全之云原生安全：特权模式和挂载模式
HACKONE的博客
05-18 194
红队云攻防实战1. 什么是云 1. 什么是云
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
10-10 1413
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
《网络安全：数字时代的坚实护盾》
一名资深Java工程师的技术分享
10-10 479
在当今高度数字化的时代，网络安全的重要性如同空气对于生命一般不可或缺。它不仅关乎个人的隐私与财产安全，更对企业的生存发展和国家的稳定繁荣起着至关重要的作用。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
最新发布
2401_84466224的博客
10-15 773
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
2024年网络安全进阶手册：三个月黑客技术自学路线
2401_85027336的博客
10-12 1147
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全的全面指南
qq_42568323的博客
10-09 1280
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
网络攻击的新趋势：勒索软件与零日漏洞
A526847的博客
10-12 955
随着数字化技术的飞速发展网络攻击的新趋势：勒索软件与零日漏洞，网络攻击的形式也在不断演变。近年来，勒索软件和零日漏洞已成为网络攻击中的两大新趋势，给个人、企业和政府机构带来了巨大的安全威胁。本文将深入探讨这两种网络攻击手段的特点、危害以及防范措施。
攻防实战：红队渗透技巧与资产发现策略
"《从实战看红队进攻性技巧》是一份深入探讨网络安全领域中红队（渗透测试团队）实战策略的文档，由陈殷撰写，作者是一位具有多方面背景的专业人士，包括信息安全、法律哲学研究、警察局网络安全专家、企业网络安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值