2. 信息收集之谷歌语法

1. 信息搜集的作用

信息零碎化，收集的工整性

1.1 为什么信息收集

• 获得信息
• 了解对方
• 掌握情况
• 寻找弱点
• 安全短板

1.2 收集哪些信息

网站的架构：osi模型 ------->域名，Whois，CDN，c段

前端：HTML/ CSS/ JS……------->各级指纹识别，GitHub /源代码泄漏，敏感文件和地址

后端：PHP /ASP.NET /容器 /数据库……------->框架识别，容器识别

中间件：中间件------->组件报错，解析漏洞

系统：windows /linux /mac ------>端口，系统识别

2. 传统搜索引擎

百度，谷歌，360……

传统的搜索引擎能够有效的抓取对方网站页面内容

• 公司动态
• 组织文档
• 用户名 /密码
• 测试文件
• 历史数据

传统搜索引擎是对网页内容，网页标题的关键字进行抓取

3. Google hack 语法

常见的Google语法

​ // 帮助我们快速缩小目标搜索范围

site： 搜索范围限制在某网站或顶级域名中

inurl： 用于搜索网