信息收集之谷歌hacker

本文介绍如何使用谷歌浏览器插件Wappalyzer和Modheader收集网站信息,以及利用谷歌搜索语法进行网络安全扫描的方法,包括寻找网站后台、目录遍历漏洞、phpmyadmin入口等。

一、谷歌浏览器插件收集信息

1.Wappalyzer插件

步骤:谷歌商店安装---访问某网站---点击该插件就可以看到相关信息

2.Modheader插件

步骤:谷歌商店安装—点击该插件—点击加号 便可以根据需求自定义请求头

(1)作用:这款插件能够帮助我们自定义请求头

二、谷歌hacking搜索语法

1.批量寻找网站后台

(1)inurl:login

(2)intext:后台登录

(3)intitle:网站管理系统

2.指定网站寻找后台

(1)site:WWW.xxx.com inurl:login

(2)site:WWW.xxx.com intext:后台登录

(3)site:WWW.xxx.com intitle:网站管理系统

例如:site:网站地址 inurl:login

(可以尝试找到后台登录信息)

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值