Google hacking能做什么以及对应的语法

Google hacking能做什么以及对应的语法

Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。

---

---

前言

提示：这里会简单介绍Google Hacking 的作用，以及他在我们网络安全中发挥的作用，还有一般的语法

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、Google Hacking 是什么？

示例：谷歌黑客(Google hacking)是使用搜索引擎，比如谷歌来定位因特网上的安全隐患和易攻击点。
利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法，构造出特殊的关键字，能够快速全面的让攻击者挖掘到有价值的信息。

轻量级的搜索可搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，SQL注入、远程文件包含漏洞等重要信息。
————————————————————————————————————————

二、可以做什么（及对应语法）

1.基本搜索

代码如下（示例）：

*逻辑与：and*
语法：A OR B    A + B   
功能：系统查找含有检索词A、B之一，或同时包括检索词A和检索词B的信息。两者皆有，都会成为搜索结果  

**逻辑或： or**
功能：可用来表示其所连接的两个检索项的交叉部分，也即交集部分。如果用AND连接检索词A和检索词B，
则检索式为：A AND B(或A*B)：表示让系统检索同时包含检索词A和检索词B的信息集合C。

**逻辑非： -**
语法：NOT keyword  -keyword        
功能：强制结果不要出现此关键字
**完整匹配："关键词"**
语法："keyword"       
功能：强制搜索结果出现此关键字且不会对关键词切割  
**通配符：* ?**
通配符是一种特殊语句，主要有星号(*)和问号(?)，用来模糊搜索文件。

2.高级搜索

代码如下（示例）：

intext:

寻找正文中含有关键字的网页，例如： intext:后台登录 将只返回正文中包含 后台登录 的网页

intitle:

寻找标题中含有关键字的网页，例如： intitle:后台登录 将只返回标题中包含 后台登录 的网页，intitle:后台登录 密码 将返回标题中包含黑客而正文中包含中国的网页

allintitle:

用法和intitle类似，只不过可以指定多个词，例如： alltitle:后台登录 管理员 将返回标题中包含黑客 和中国的网页

inurl：

将返回url中含有关键词的网页：例如：inurl:Login 将返回url中含有 Login 的网页

查找管理员登录页面

查找后台数据库管理页面

allinurl:

用法和inurl类似，只不过可以指定多个词，例如：inurl:Login admin 将返回url中含有 Login 和 admin 的网页

site:

指定访问的站点，例如： site:http://baidu.com inurl:Login 将只在http://baidu.com 中查找url中含有 Login的网页

filetype:

指定访问的文件类型，例如：site:http://baidu.com filetype:pdf 将只返回http://baidu.com站点上文件类型为pdf的网页

link:

指定链接的网页，例如：link:http://www.baidu.com 将返回所有包含指向 http://www.baidu.com 的网页

related:

相似类型的网页，例如：related:http://www.xjtu.edu.cn 将返回与 http://www.xjtu.edu.cn 相似的页面，相似指的是网页的布局相似

cache:

网页快照，谷歌将返回给你他存储下来的历史页面，如果你同时制定了其他查询词，将在搜索结果里以高亮显示，例如：cache:http://www.hackingspirits.com guest ，将返回指定网站的缓存，并且正文中含有guest

info:

返回站点的指定信息，例如：info:http://www.baidu.com 将返回百度的一些信息

define:

返回某个词语的定义，例如：define:Hacker　　将返回关于Hacker的定义

phonebook:

电话簿查询美国街道地址和电话号码信息。例如：phonebook:Lisa+CA 将返回名字里面包含Lisa并住在加州的人的所有名字

查找网站后台

site:http://xx.com intext:管理
site:http://xx.com inurl:login
site:http://xx.com intitle:后台
查看服务器使用的程序

site:http://xx.com filetype:asp
site:http://xx.com filetype:php
site:http://xx.com filetype:jsp
site:http://xx.com filetype:aspx
查看上传漏洞

site:http://xx.com inurl:file
site:http://xx.com inurl:load
Index of

利用 Index of 语法去发现允许目录浏览的web网站，就像在本地的普通目录一样。下面是一些有趣的查询：

index of /admin
index of /passwd
index of /password
index of /mail
“index of /” +passwd
“index of /” +password.txt
“index of /” +.htaccess
“index of /root”
“index of /cgi-bin”
“index of /logs”
“index of /config”
inurl

而上面这些命令中用的最多的就是 inurl: 了，利用这个命令，可以查到很多意想不到的东西

利用 allinurl:winnt/system32/ 查询：列出的服务器上本来应该受限制的诸如“system32” 等目录，如果你运气足够好，你会发现“system32” 目录里的“cmd.exe” 文件，并能执行他，接下来就是提升权限并攻克了。
查询 allinurl:wwwboard/passwd.txt 将列出所有有“WWWBoard Password vulnerability”漏洞的服务器，阅读更多请参见下面链接。
查询 inurl:.bash_history 将列出互联网上可以看见 “inurl:.bash_history” 文件的服务器。这是一个命令历史文件，这个文件包含了管理员执行的命令，有时会包含一些敏感信息比如管理员键入的密码。
查询 inurl:config.txt 将看见网上暴露了“inurl:config.txt”文件的服务器，这个文件包含了经过哈希编码的管理员的密码和数据库存取的关键信息。
还有一些其他一些使用“inurl:”和“allinurl:”查询组合的例子

inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:”wwwroot/*.”
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls “restricted”
index of ftp +.mdb allinurl:/cgi-bin/ +mailto
查找有可能存在SQL注入的网站
inurl:id=1

总结

提示：这里对文章进行总结：
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。
————————————————