[雪峰磁针石博客]搜索引擎工具技巧2-google高级搜索技巧

2018-07-23 本文已影响37人 oychw

Google Advanced Operators
高级选项(Google Advanced Operators)也称为Google hacking或Google dorks。谷歌
当用户将搜索关键字与高级Google搜索结合时，就会发生黑客攻击，例如易受攻击的Web服务器
或特定公司中员工/客户的个人识别信息(PII personally identifying information)文件列表。

站点搜索：pepxect site:china-testing.github.io computer forensics site:gov
全文包含搜索：allintext: python 每周一练测试
标题包含搜索：allintitle: python 自动化测试人工智能。对图片搜索，则匹配图片名。
url包含搜索：allinurl:python pandas
文档搜索：武冈机场 filetype:pdf。多种类型：武冈机场 filetype:pdf OR filetype:doc

由Johnny Long创建的谷歌黑客数据库(Google Hacking Database)包含数以百计的即用型高级Google搜索字词。它可以帮助您找到以下内容：

•易受攻击的Web服务器
•包含敏感信息的文件，例如usernames /密码以及包含设置和其他重要信息的配置文件
•没有保护的敏感目录
•可以被利用来入侵信息系统服务器，数据库和其他软件生成的错误消息
•有关网络设备的信息，例如防火墙，IDS日志和配置
•不同的物联网设备和未受保护的设备的控制面板
•隐藏页面，如Intranet，VPN服务等

https://www.exploit-db.com/google-hacking-database/

一些示例：

Index of /backup
“robots.txt” “Disallow:” filetype:txt:
budget site:gov filetype:xls

更多参考：

allintext:Google Dorks filetype:pdf
allintitle:Google hacking

可爱的python测试开发库请在github上点赞，谢谢！
python中文库文档汇总
 [雪峰磁针石博客]python3标准库-中文版
 [雪峰磁针石博客]python3快速入门教程
 接口自动化性能测试线上培训大纲
 python测试开发自动化测试数据分析人工智能自学每周一练
更多内容请关注雪峰磁针石：简书

技术支持qq群： 144081101(后期会录制视频存在该群群文件) 591302926 567351477 钉钉免费群：21745728
道家技术-手相手诊看相中医等钉钉群21734177 qq群：391441566 184175668 338228106 看手相、面相、舌相、抽签、体质识别。服务费50元每人次起。请联系钉钉或者微信pythontesting