信息收集之谷歌hacker

一、谷歌浏览器插件收集信息

1.Wappalyzer插件

步骤：谷歌商店安装---访问某网站---点击该插件就可以看到相关信息

2.Modheader插件

步骤：谷歌商店安装—点击该插件—点击加号 便可以根据需求自定义请求头

（1）作用：这款插件能够帮助我们自定义请求头

二、谷歌hacking搜索语法

1.批量寻找网站后台

（1）inurl:login

（2）intext:后台登录

（3）intitle：网站管理系统

2.指定网站寻找后台

（1）site:WWW.xxx.com inurl:login

（2）site:WWW.xxx.com intext：后台登录

（3）site:WWW.xxx.com intitle:网站管理系统

例如：site：网站地址 inurl:login

（可以尝试找到后台登录信息）

3.指定返回文件类型

（1）filetype:xls

（2）filetype:pdf

（3）site:usst.edu.cn filetype:xls

4.批量寻找目录遍历漏洞

（1）intext:index of/

（2）intext:index of /admin

5.批量寻找phpmyadmin入口

命令：inurl:/phpMyAdmin/index.php

6.批量寻找可能存在注入漏洞的网站

命令：inurl:.php?id=

7.批量寻找敏感文件

命令：site:*.tw inurl:/phpinfo.php