新云软件园:请安心下载,绿色无病毒!

软件提交最近更新热门排行
您现在的位置:首页››软件教程››安全防护››其它相关

google hacking的实现以及应用(上)

2005-04-03 04:33作者:风未起时来源:中国站长学院浏览:301 评论:0
google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单...

google hacking的简单实现
   记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜索dvbbs6.mdb或conn.inc来获得一些站点的敏感信息.其实使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似.

cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

info:
查找指定站点的一些基本信息.

inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.


   对了还有一些操作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符,可代表多个字母
""    精确查询

   下面开始说说实际应用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的.下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):

   同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,我们可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database

   还记得http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找,你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl:winnt system32
   
   前面我们已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data  //在一些配置不正确的apache+win32的服务器上经常出现这种情况
   和上面的原理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家了解google hacking,而不是让你用google去破坏.安全是把双刃剑,关键在于你如何去运用.

Tags:责任编辑:cvery
顶一下(57)
89.06%
    1. 谷歌浏览器谷歌浏览器合集

      本篇集中了几款谷歌浏览器相关软件,以方便大家使用。

    1. 浏览器软件排行榜2019浏览器软件排行榜2019

      浏览器下载排行榜专区收集了多种实用方便并且功能强大、运行速度最快的浏览器免费下载。

    1. IE浏览器IE浏览器

      IE浏览器下载专区提供了IE9中文版下载和IE8中文版下载以及IE浏览器所有版本免费下载。

    文章评论 新云下载QQ群:① 7551827使用手机微信搜索 微信号:xinyunshouyou 关注我们 有更多惊喜!!

    请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!
      验证码:     登录   注册
    网友评论

    关注新云安卓游戏网

    旺彩彩票 www.657082.com-竞彩足球的销售时间| www.539734.com-电白福利彩票投注站| www.742348.com-8亿彩骗人的吗| www.1qp.cc-什么叫刷水大发快三| www.070757.com-优彩彩票-| www.294008.com-福彩三d乐彩网| www.839582.com-福彩快三号码表| www.951927.com-福州彩票中心| 188彩票www.188732.com| www.xt74.com-1元投注彩票| www.50ow.com-国外竞彩篮球| www.58593.com-阿里彩票下载| www.hv95.com-北京福彩中心| www.17up.com-正规的安庆体彩店| www.066.la-彩票彩看-| www.3444.tv-体彩2o选5开奖| www.959057.com-中国体育彩票中心| www.kf93.com-鸿彩票-| www.53gp.com-彩票兑奖查询器| www.365454.cc-学彩铅风景画图片| www.540286.com-什么是足彩套利| www.52973.cc-玩黑彩输了怎么办| www.13sm.com-山东体彩官方电话| www.171027.com-大发彩票下载安装| www.18358.com-彩票王成周视频| www.003140.com-幸运彩玩法-| www.129482.com-众彩娱乐彩票| www.270939.com-c彩83app-| www.478032.com-深圳体彩杯-| www.569371.com-彩票会中奖吗| www.456886.com-欢乐彩票合法吗| www.561381.com-彩坛至尊精品料| www.10026.com-齐鲁风采七乐彩今晚| www.766694.com-网上买黑彩犯法吗| www.892682.com-k8彩票app-| www.309356.com-3月15日快三开奖| www.715192.com-好彩五分快三导师群| www.820711.com-七星彩分布图| www.919120.com-中国黑彩在菲律宾| 彩客博www.8667c.com| www.nh04.com-彩先知10码10码| www.185223.com-彩77下载官网| www.cai1977.com北京快三开奖就是牛| www.0ig.com-2019彩票中奖图| www.58963.cc-福彩3d投注经验| www.030616.com-福彩双色球杀号瘦身| www.3311.red-天才彩女双色球预测| www.15141.com-浙江省体彩中心地址| www.67895.cc-重庆时时彩黑客名单| www.ol40.com-体彩七星彩玩法说明| www.mb29.com-百度快三和值跨度表| www.0717.cn-二手福彩机器多少钱| www.8149.me-天天爱彩票正规吗| www.38286.cc-彩票55网页-| www.97187.com-竞彩足球停售| www.14281.com-三十六选七彩票| www.87990.com-三分钟时时彩| www.051971.com-快三直选中两个| www.126103.com-3d彩吧44462| www.060538.com-洛神体彩店在哪下载| www.193715.com-体彩扑克3玩法| www.157725.com-足彩500.w-| www.60ie.com-网易购彩下载安装| www.1933.net-体彩实体店行业赚钱| www.260720.com-福彩选号神器| www.69hq.com-七彩德宏麻将下载| www.2840.vip-查时时彩中奖结果| www.313615.com-福彩快三预测| www.416400.com-uc彩票平台怎么样| www.081210.com-彩票群导师反买计划| www.190102.com-快三大小单双口诀图| www.266776.com-快三和值图片| www.338917.com-够彩大厅网址| www.408228.com-澳洲3分彩是骗局吗| www.517473.com-彩票累计奖池| www.647424.com-网易彩票在那下载| www.713377.com-手机购大乐透彩票| www.553688.com-今日竞彩比赛结果| www.628150.com-华夏鑫彩-| www.697736.com-浙江体彩网官网网址| www.307715.com-深圳快彩走势图今天| www.42ug.com-免费下载彩视| www.183.la-统计学可以算彩票吗| www.3087.vip-买彩票免费领彩金| www.ob8.com-优乐彩票官方网站| www.rc20.com-五分彩定位胆怎么算| www.089256.com-中国福彩平台| www.251002.com-中彩在线平台可靠吗| www.358150.com-女网友网上彩票| www.521616.com-环球一号彩票手机版| www.632460.com-彩票打错怎样注销| www.733991.com-重庆竞彩快三多少期| www.822603.com-彩票对奖-| 发彩www.50732p.com| www.0yn.com-台湾彩虹频道| www.441778.com-买彩票每日有限额吗| www.279281.com-qq赌时时彩-| www.666033.com-航天彩虹董事长是谁| www.804826.com-彩虹旗壁纸-| www.176262.com-幸运快三在线计划| www.sc90.cc-快频彩票官网下载| www.40570.com-什么叫亚洲彩| www.380384.com-七乐彩头奖-| www.395308.com-彩虹岛w国服下载| www.9ci.com-河内5分彩可靠吗| www.693202.com-福彩3d奖是多少| www.755727.com-派彩每日推荐走势图| www.907165.com-一分彩是不是控制的| www.57270.cc-锋彩直播老版| www.394607.com-彩票营业员的工资| www.495618.com-抠门博彩-| www.639115.com-江苏竞彩店申请| www.750123.com-最专业彩票销售软件| www.861638.com-博牛彩票官网下载| www.954631.com-外国用什么彩票软件| www.ns9.cc-三地福彩3d和值表| 博友彩www.939623.com| www.yu85.com-久彩彩票app下载| www.085200.com-红旗彩票是骗人的吗| www.341855.com-诺亚彩票手机版| www.76vc.com-广州福利彩票监督| www.3329.wang-南方福彩-| www.18211.com-彩票智能算号| www.s93.org-彩票中心福彩号码| www.54gf.com-快三电子显示走势图| www.1036.org-彩票模拟摇奖器软件| www.9gf.com-体彩7位数的叫什么| www.508413.com-新彩有收藏价值吗| www.811487.com-太子彩票下载安装| www.873227.com-1216813彩票| www.960111.com-被骗到菲律宾卖彩票| 1号彩票www.yi695.com| www.ce02.com-江西体彩快三| www.708003.com-蓝球彩票-| www.791025.com-快乐双彩玩法规则| www.862877.com-今晚七乐彩开奖查询| www.928929.com-中福彩票代理| www.980907.com-本地七彩冰淇淋| www.ln9.com-搜索河北省快三| www.965323.com-云购彩票是真的吗| 众彩网www.88065b.com| www.rp47.com-时时彩二星稳赚技巧| www.66583.cc-淘彩是正规的吗| www.318794.com-江西体彩江西福彩网| www.104114.com-乐彩在线平台登录| www.0019.cm-彩票系统交易排行| www.138669.cc-多少岁可以买彩票| www.265766.com-在微信群玩彩票| www.427075.com-旭彩意思-| www.526028.com-网络购彩票合法吗| www.602328.com-中国福彩游戏厅| www.679117.com-博彩首充套利| www.755780.com-好彩网天宇和值谜| www.846959.com-信阳彩票中奖| www.940557.com-金福彩票手机版下载| www.993599.com-388迎新彩金| www.cj65.com-一分快三开奖网| www.8290.cm-彩票店销售假彩票| www.601332.com-20元中国红彩票| www.943198.com-彩票中奖名单| www.392328.com-优彩彩票有几个数字| www.327700.com-排列五开奖七星彩票| www.00769.com-体育彩票有什么玩法| www.086882.com-海南五星彩开奖时间|