google-hacking

Posted 2020-11-30 wta0

常用表达式

"xxx" 查找一个短语
AND +
OR |
NOT -

intext:

intext:"xxx" ——文档中包含xxx短语

intitle:

intitle:"xxx" ——标题中包含xxx短语
intitle:"xxx"空格"yyy"——标题中包含xxx,其他任意位置包含yyy短语
intitle:"xxx""yyy" ——标题中包含xxx,且包含yyy短语
intitle:"index of" "parent directory" ——查找目录列表,页面常包含Parent Directory关键字。更精细搜索可带上此关键词
intitle:"index of" inurl:"admin" ——查找特定目录
allintitle:"xxx""yyy" ——xxx,yyy只能在标题中出现，其他地方不行

inurl:

inurl:admin空格index ——url中包含admin,其他任意位置包含index
allinurl:admin空格index ——admin与index都在url中

site:

site:blackhat.com ——一个搜索限定在特定服务器地址或域名中

filetype:

filetype:doc空格"中国"
filetype与inurl组合查找特定文件

link:

link:www.ujs.edu.cn ——所有指向www.ujs.edu.cn的链接

inanchor:

inanchor:"current page" ——在href中寻找文本current page

cache:

cache:www.ujs.edu.cn ——跳到已经缓存的某个页面

numrange:

numrange:12344-12346 ——寻找某一范围内数字

datarange:

datarange:2452164-2452164 "xxx" ——时间为Julian格式

info:

info:www.ujs.edu.cn ——谷歌对该网站总结信息

related:

related:www.ujs.edu.cn ——与该网站相关的站点

define:

define:xxx ——搜索某个学术定义

Hacking

【查找服务器】

intitle:"index of" "server at" ——查找服务器类型
intitle:"index of" "apache/1.3.27 server at" ——查找服务器类型（更精确）
intitle:"index of" "Microsoft-llS/7.0 server at"
intitle:"index of" ".php.bak" ——查找php备份文件
同理查操作系统或其他
查找服务器产生错误页面的信息进行搜索

site:www.ujs.edu.cn inurl:admin ——指定特定网站搜索

【配置文件】

filetype:ini
配置文件后缀名：ini、conf、config、cfg、
也可在inurl:中搜索配置
加上软件名进行更精细搜索
常用-过滤掉不必需的文件例如cvs
filetype:cfg mrtg "target[ * ]"-sample -cvs -example
搜索mrtg配置文件,去除sample、cvs、example

【日志文件】

filetype:log inurl:log 等

【office文档】

filetype:xls inurl:password

【数据库转存】

"Dumping data for table"(user | password | pass | username)
"Dumping data for table"为数据库转存标识

【电话号码】

"186 521 64 000..999"

【漏洞】

文件类型
filetype:c空格exploit c语言漏洞
利用常见代码字符串查找漏洞 "#include"空格exploit

【软件供应商】

"powered by"

【错误信息】

("for information" | "not found") (error | warning)

【登录信息】

login或logon

【用户信息】

username userid employee.id "your username is"

【密码信息】

password passcode "your password is"

【管理员】

admin administrator

【文件类型】

-ext与filetype同义

【内部网】

intranet | help.desk

例子
site:nytimes.com -site:www.nytimes.com找到nytimes.com 而非site:www.nytimes.com的域