Goole Hack 心得笔记 – 作者:LXNSEC

Goole 

Google是当今世界上最强大的搜索引擎，也是黑客手中的一个秘密武器。GoogleHack 就是利用 Google搜索引擎来辅助进行渗透测试的。Google在SecTools排行榜上排名第 26 位。

网络安全工具排行网站

https://sectools.org/?page=2

Google直接搜索自己想要的内容，正常情况下都是直接使用语言进行描述问题来进行搜索，搜索引擎也有特定语法可以使用，熟练掌握搜索引擎的语法可以让搜索效率和准确率大幅度提升，寻找存在漏洞的页面，或者存在敏感信息的文件。

常用Google关键字 

site                         指定域名

inurl                        URL 中存在的关键字页面

intext                      网页内容里面的关键字

Filetype                  指定文件类型

intitle                     网页标题中的关键字

link                         返回你所有的指定域名链接

info                        查找指定站点信息

cache                     搜索 Google里的内容缓存

-关键字                  不希望搜索结果中出现包含该关键字的网页

1.搜索注入点

inurl:搜索 URL中包含指定关键字的网页。

例：inurl:php?id=   或     inurl:asp?id=

2.查找网站后台 

site:xx.com 管理|后台|登录|用户名|密码|验证码|系统|帐号|manage|admin|login|system

例如：site:xx.com inurl:login|admin|manage|manager|admin_login|login_admin|system|boss|master

例如：site:xx.com intitle:管理|后台|登录

3.搜索敏感信息

intitle：搜索标题中含有关键字的网页

例如：intitle:管理|登录|后台；搜索标题含有“管理”、“登录”、“后台”的网页。

filetype：指定搜索文件类型

例如：filetype:xls 身份，搜索包含有身份信息的 excel文档

4.搜索敏感页面 

例如：在指定站点中寻找上传页面：

site:xx.com inurl:file

site:xx.com inurl:load

5.搜索重要文件

例如：robots.txt 告知搜索引擎，网站中的哪些目录不希望被蜘蛛爬行到。

site:xx.com inurl:robots.txt

site:xx.com inurl:txt

robots.txt（统一小写）是一种存放于网站根目录下的 ASCII 编码的文本文件，它通常告诉网 络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的 URL 是大小写敏感的，所以robots.txt 的文件名应统一为小写。

网站中的不想公开的目录存在robots.txt文本中，那我们找到它后，就可以看到隐藏的目录链接。

6. kali filetype:torrent

filetype指定文件类型 torrent文件类型名称，torrent是种子文件，可以填写任意扩展名。

site:xx.com filetype:mdb

site:xx.com filetype:ini

7. intext:user.sql intitle:index.of    组合使用技巧 

intext:user.sql 查询包含user.sql 用户数据库信息的页面

intitle:index.of 表示网站目录是开放状态。

8.查看同类型网站 

例如: related:www.sxu.edu.cn

将返回与 www.llhc.edu.cn  相似的页面，相似指的是网页的布局相似。

9.查看服务器使用的程序 

site:xx.com filetype:asp

site:xx.com filetype:php

site:xx.com filetype:jsp

site:xx.com filetype:aspx

可以判断出网站用的什么编程语言

谷歌黑客数据库

https://www.exploit-db.com/google-hacking-database

来源：freebuf.com 2020-12-18 16:53:25 by: LXNSEC