信息收集之GOOGLE搜索

1.常用的google关键字
site 指定域名
inurl URL中存在的关键字页面字
intext 网页中内容里面的关键 敏感信息
Filetype 指定文件类型
intitile 网页标题中的关键字
link 返回你所有的指定域名连接
info 查找指定站点信息
cache 搜索Google里的内容缓存
-关键字 不希望搜索结果中出现包含该关键字的网页
2.基本语句：
查找目录列表的敏感文件
1.(site:域名）intitle:"index.of"(|intitle:...) (intext:)"敏感文件名/敏感后缀名" (|intext:...) (-忽略的文件名)
查找url中能访问的敏感文件或者目录
1.(site:域名) inurl:"敏感文件名/目录名"|inurl:... (-忽略的文件名)
2.(site:域名) filetype:后缀名 inurl:文件名(|inurl:...) (-忽略的文件名)
3.(site:域名) intext:"文件中独一无二的短语" (-忽略的文件名)
查找特定的服务器版本的网站
(site:域名) intext:"Apache/1.3.27 Server at" (-忽略的文件名)
查找登录入口/后台
(site:域名) inurl:"login"|inurl:"logon"|inurl:"admin"|inurl:"manage"|inurl:"manager"|inurl:"member"|inurl:"admin_login"|inurl:"ad_login"|inurl:"ad_manage"|inurl:"houtai"|inurl:"guanli"|inurl:"htdl"|inurl:"htgl"|inurl:"members"|inurl:"system"(|inurl:...) (-忽略的文件名)
错误消息
(site:域名) intext:"error"|intext:"warning"|intext:"for more information"|intext:"not found"|intext:"其他错误消息" (-排除的信息)
数据库的转储
(site:域名) # Dumping data for table(user|username|password|pass) (-排除的信息)
查找子域名
site:"主机名" -site:"www.主机名" (-排除的信息)
查找网站中泄露出的邮箱地址
site:域名 intext:"email"(|intext:...) (-排除的信息)
更多组合 我们可以把自己的搜索与能获取更好的结果的搜索项一起使用
1.当查找email时，能添加类似 通讯录 邮件 电子邮件 发送这种关键词
2.查找电话号码的时候可以使用一些类似 电话 移动电话 通讯录 数字 手机
查找网站中的人的信息
site:域名 intext:"人的信息"(|intext:...) (-排除的信息)
用户名相关
(site:域名) intext:"username"|intext:"userid"|intext:"employee.ID"(|intext:...) "your username is" (-排除的信息)
密码相关
(site:域名) intext:"password"|intext:"passcode"(|intext:...) "your password is" "reminder forgotten" (-排除的信息)
公司相关
(site:域名) intext:"admin"|intext:"administrator"|intext:"contact your system"|intext:"contact your administrator" (-排除的信息)
web 服务器的软件错误消息
（site:域名）intitle:"Object not found!" "think this is a server error" (-排除的信息)
默认页面、文档
（site:域名）inurl:"默认页面、文档"(|inurl:...) (-排除的信息)
各种网络硬件设备
"Version Info" "BootVesion" "Internet Settings" 能找到 Belkin Cable/DSL路由器 ......
这里强烈推荐谷歌的两个好朋友 他们是搜索物联网设备的神兵利器，有时间我也可以给大家介绍一下，或者网上也有不少文章简单的介绍了他们，推荐大家阅读
钟馗之眼 https://www.zoomeye.org/
shadon https://www.shodan.io/

hacker语法攻击数据库：https://www.exploit-db.com/google-hacking-database