1004.Google Hack技術
Google Hack技術
目前黑客利用Google Hack技術來進行入侵或資料收集的時候主要有以下幾點：
①、在入侵之前，可以利用Google Hack技術進行信息收集，典型的有比如查找網站後臺及網站的拓撲結構等等。
②、當發現或者公布某個漏洞之後，利用Google Hack技術大量收集存在這個漏洞的主機或網站，典型的有許願版暴庫漏洞，利用Google Hack技術找到許願版之後就暴庫，最後得到Webshell。
③、邊入侵邊搜索，因為我們的入侵過程是一個動態的，我們必須根據不同的情況來區分各種入侵的方法和技巧，而Google Hack技術可以非常好的完成這項任務。
④、直接搜索網站的默認數據庫文件，這個我們可以結合挖掘雞這類工具來進行入侵和滲透，那麽效果會更加明顯。
⑤、搜索別人留下來的後門或者比如通過WEB方式盜的QQ號碼等紀錄文件，和上面一樣，也可以結合挖掘雞來滲透。挖掘雞這個工具我會在後面詳細講解的。
踩點在入侵當中起著決定性的作用，也是決定入侵成敗的最重要因素。它占據了整個入侵過程中90%以上的時間。
FootPrinting要收集的信息一般主要有十個方面：(以網站為例)
A. 網站註冊信息
B. 網管資料
C. 共享資料
D. 端口信息
E. FTP資源
F. 網站拓撲結構
G. 網站URL地址結構
H. 網站系統版本
I. 後臺地址
J. 弱口令
下面還給大家提供Google的另外一些入口地址，對於特定的搜索很有好處哦，可以提高很多效率。
http://www.google.com/microsoft 微軟風格入口
http://www.google.com/mac MAC風格入口
http://www.google.com/bsd BSD風格入口
http://www.google.com/intl/xx-elmer 宗教風格入口
http://www.google.com/intl/xx-hacker 黑客專用入口
http://www.google.com/custom?domains=域名 站內搜索地址
http://www.google.com/custom?hl=zh-CN 中文黑客專用信息和資料搜索地址
http://www.google.com/custom?hl=en 英文黑客專用信息和資料搜索地址
http://www.mytianwang.cn/ 國內FTP文件搜索引擎
下面開始講解我們的Google語法，google hack技術說白了就是結合google的語法和一些關鍵字來對網站進行的滲透的。
google hack語法
allintext:驗證碼 4800
allintitle:後臺登陸
cache:bit.edu.cn //現在不能用了貌似
define:html
filetype:pdf
info:bit.edu.cn
allinurl:movie //這個也用不了
link:nsfocus.com
site:nsfocus.com
related:nsfocus.com ///
-----
blue grass //邏輯與
blue -grass //非
blue or grass
"blue grass"
"bl?e gr?s"
blue grass +com
-----
http://www.googlesyndicatedsearch.com/u/berkeley
/**
*入侵
**/
絕對的路徑 輸入保存的路徑 輸入文件的內容 inurl:diy.asp
inurl:asp?id=
inurl:php?id= site:sohu.com
to parent directory inurl:inetpub
to parent directory mdb -google
///eg
//filetype:mdb
http://proisk.ru/Northwind.mdb
//to
parent directory mdb site:edu.cn
http://netcourse.cug.edu.cn:7310/cug/fire_control/INC/_VTI_CNF/
http://netcourse.cug.edu.cn:7310
//to
parent directory "conn.asp" site:edu.cn
http://www.tijmu.edu.cn/cn/dxzhx/new/admin/
//inurl:/inc+conn.asp
------
/**
*防範-----robot.txt
**/
intext:"User-agent:*" inurl:robot.txt
intext:"Mediapartners-Google" inurl:"robots.txt"
intext:"Disallow:" inurl:robots.txt
intext:"Allow:" inurl"robots.txt"
/**
*常用
**/
allinurl:bbs data
filetype:mdb inurl:database/data
filetype:inc conn
intitile:"index of" data/sh_history/bash_history/passwd
stocks:搜索有關一家公司的股票市場信息
insubject:搜索Google組的標題行
msgid:搜索識別新聞組帖子的Google組信息標識符和字符串
group:搜索Google組搜索詞匯帖子的題目
author:搜索新聞組帖子的作者
bphonebook:僅搜索商業電話號碼簿
rphonebook:僅搜索住宅電話號碼簿
phonebook:搜索商業或者住宅電話號碼簿
daterange:搜索某個日期範圍內Google做索引的網頁
inanchor:搜索一個HTML標記中的一個鏈接的文本表現形式
不過需要註意以下幾點:
google搜索多個關鍵字時之間用間隔。空格表示邏輯與操作。
79 精通腳本黑客
google中-表示邏輯非操作。如 A-C表示搜索有A但沒C的網頁。
google中OR表示邏輯或。如AORB表示搜索含有A的網頁 B的網頁 和同時含A和B的網頁。
google中精確搜索用雙引號，比如我們搜索腳本黑客和＂腳本黑客＂，兩者之間的差別就是一個雙引號。
1004.Google Hack技術