web信息收集-搜索引擎

Posted 2020-12-19

本篇文章主要是讲讲如何利用好浏览器搜索。
免责申明：文章中的工具等仅供个人测试研究，不得用于商业或非法用途，否则后果自负，文章出现的截图只做样例演示，请勿非法使用。

一、浏览器搜索
先说说浏览器搜索，很多时候我们的搜索都是直接搜索框里输入内容进行搜索，比如下面这样的，但是这样搜索，有时候很难搜索到我们想要的内容，有很多排名靠前的都是广告，所以我们可以借用一些语法来搜索。

1）site语法
功能：搜索指定的网页内容，可以用来搜索和子域名以及和这个域名相关的内容
比如：
site:51cto.com
此时可以看到网页中都是关于51cto的内容了

加上内容试试
site:51cto.com “web安全”,这样就可以轻易的找到我们需要的内容了。
百度搜出来后还可以做个过滤，对时间和内容

2）Filetype
有时候我们可能在写方案或者是希望能找到特定类型的文件，像上面这样搜索就不行了，这时候可以
使用filetype进行过滤。
filetype:pdf “web安全”
点进去即可以看到相关的内容。

3)Inurl
功能：可以搜索url网址中特定的关键字
比如：搜索url中带有login字样的,并且使用php的
inurl:login.php
点击去看看

4）Intitle
搜索标题带有关键字的

5）Intext
搜索正文中带有关键字的
比如：
intext:web安全

二、zoomeye上查找
https://www.zoomeye.org
这个网站是干啥的，输入你想查找的网站地址，如果是一些已经记录的信息或者漏洞都可以在这个上面查到，比如我搜索51cto.com,相关内容都有，国外也有一个网站和这个功能相似,有兴趣的可以自己去看看
https://www.shodan.io

当然这些只能得到基本的信息，想要更深一步的了解需要一些专业的工具。