Google Hacking 的实现以及应用.docVIP

Google Hacking 的实现以及应用 本文作者：sniper文章性质：原创发布日期：2005-02-26 本文仅做于技术讨论于研究,请勿用做其他用途.PS:庆祝一下暂时摆脱应试教育的魔爪,向那些打着素质教育暗地里搞应试教育的学校竖起中指! 前言google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单...常用的google关键字: 　　foo1 foo2 (也就是关联，比如有哪些信誉好的足球投注网站xx公司 xx美女) 　　operator:foo 　　filetype:123 类型 　　site: 相对直接看网站更有意思，可以得到许多意外的信息 　　intext:foo 　　intitle: fooltitle 标题哦 　　allinurl:foo 有哪些信誉好的足球投注网站xx网站的所有相关连接。(踩点必备) 　　links:foo 不要说就知道是它的相关链接 　　allintilte: 　　我们可以辅助- +来调整有哪些信誉好的足球投注网站的精确程度 　　直接有哪些信誉好的足球投注网站密码:(引号表示为精确有哪些信誉好的足球投注网站) 　　当然我们可以再延伸到上面的结果里进行二次有哪些信誉好的足球投注网站 　　index of htpasswd / passwd 　　filetype:xls username password email 　　ws_ftp.log 　　config.php 　　allinurl:admin mdb 　　service filetype:pwd 或者某个比如pcanywhere的密码后缀cif等 　　越来越有意思了，再来点更敏感信息 　　robots.txt Disallow: filetype:txt 　　inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地) 　　allinurl: /msadc/Samples/selector/showcode.asp 　　/../../../passwd 　　/examples/jsp/snp/snoop.jsp 　　phpsysinfo 　　intitle:index of /admin 　　intitle:documetation 　　inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 　　webmin port 10000 　　inurl:/admin/login.asp 　　intext:Powered by GBook365 　　intitle:php shell* Enable stderr filetype:php 直接有哪些信誉好的足球投注网站到phpwebshell 　　 filetype:inc 　　ipsec filetype:conf 　　intilte:error occurred ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦 　　Dumping data for table username password 　　intitle:Error using Hypernews 　　Server Software 　　intitle:HTTP_USER_AGENT=Googlebot 　　HTTP_USER_ANGET=Googlebot THS ADMIN 　　filetype:.doc site:.mil classified 直接有哪些信誉好的足球投注网站军方相关word 　　检查多个关键字: 　　intitle:config confixx login password 　　 nessus report 　　report generated by 　　ipconfig 　　winipconfig 　　google缓存利用(hoho，最有影响力的东西)推荐大家有哪些信誉好的足球投注网站时候多选有哪些信誉好的足球投注网站所有网站 　　特别推荐:administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛 　　…… 一些技巧集合: 　　1) index.of.password 　　1) filetype:blt buddylist 　　2) access denied for user using password 　　2) intitle:index of inurl:ftp (pub | incoming) 　　3) http://*:*@www domainname 　　3) filetype:cnf inurl:_vti_pvt f 　　4) auth_user_fi