Google Hacking 搜索引擎攻击与防范

天存信息

于 2019-05-27 14:17:10 发布

阅读量2.5k

点赞数 1

分类专栏： WEB安全 WEB安全开发文章标签：天存信息 Google hacking 搜索攻击防范 zoomeye shodan

本文链接：https://blog.csdn.net/weixin_44555968/article/details/90601393

版权

Google Hacking，又称Google dorking，是一种利用高级搜索技巧来收集信息的技术。黑客可以利用这种方法查找安全漏洞、收集目标信息。本文介绍了Google Hacking的基础、高级操作符、应用以及防范措施，如合理设置robots.txt和NOARCHIVE标签。此外，还提到了其他搜索引擎如ZoomEye和Shodan在安全信息搜索中的应用。

摘要由CSDN通过智能技术生成

Google Hacking，有时也会被称为 Google dorking，是一种利用谷歌搜索的高级使用方式进行信息收集的技术。这个概念最早在2000年由黑客 Johnny Long 提出并推广，一系列关于 Google Hacking 的内容被他写在了《Google Hacking For Penetration Testers》一书中，并受到媒体和大众的关注。在 DEFCON 13的演讲上，Johnny 创造了 “Googledork” 这个词，“Googledork” 指的是“被 Google 透露了信息的愚蠢、无能的人们”。这是为了引起人们注意到，这些信息能被搜索到并不是 Google 的问题，而是由用户或用户安装程序时无意识的错误配置造成的。随着时间的推移，“dork” 这个词成为了“定位敏感信息的搜索”这个行为的简称。

黑客们可以使用 Google 的高级操作符搜索那些易被攻击的 Web 应用程序或者特定文件类型（ .pwd， .sql…），查找 Web 应用程序中的安全漏洞、收集目标信息、发现泄露的敏感信息或错误消息以及发现包含凭据和其他敏感数据的文件。

虽然 Google 在国内无法直接访问，但作为技术人员，理应找到恰当的访问途径。另外这种技术虽然名为 “Google Hacking”，但同样的思路，类似的搜索技巧，也是完全适用于其他搜索引擎的。所以这里仅是抛砖引玉性质的介绍，触类旁通地可以灵活应用在其他的搜索场景里，只需要注意各种搜索引擎在搜索操作符（operator）使用上的细小差异。

一、搜索基础点

可以使用双引号 ( " " ) 进行短语搜索；
关键字不区分大小写；
可以使用通配符 ( * )；
会在搜索中忽略一些词语，这些词语被称为 stop words，比如：how，where 等；
关键词最多可以有32个词语，但 Google 并不会把通配符 ( * ) 算入关键词的长度，所以可以使用通配符扩展搜索内容的长度；
布尔运算符和特殊字符：

+　加号 (AND)
会强制搜索加号后面跟随的单词，后面不能有空格。使用加号可以让那些 Google 默认忽略的单词可以被搜索；

-　减号 (NOT)
会强制忽略减号后面跟随的单词，后面也不能有空格；

|　管道符 (OR)
会在搜索中搜索被管道符分割的关键词中的任意一个。