信息收集-GoogleHacking

时间:2021-08-15
本文章向大家介绍信息收集-GoogleHacking,主要包括信息收集-GoogleHacking使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

一、GoogleHacking

(一)搜集子域名

1.site:example.com  

2.mail.example.com和calendar.example.com是二级域example.com的两个子域名,而example.com是顶级域com的子域

(二)搜集web信息

1.site:指定域名

2.intext:正文中存在关键字的网页

3.intitle:标题中存在关键字的网页

4.info:一些基本信息

5.inurl:URL存在关键字的网页

6.filetype:指定文件类型

(三)一些案例

1.搜索正文中存在“上外”的网页

intext:上海外国语大学

2.搜索标题存在指定敏感信息的网站

intitle:后台登录

 3.搜索与关键信息相关的网站

info:上海外国语大学

4.搜索url中存在关键信息的网站

inurl:/seller.php?s=/Public/login 

 5.搜索指定类型文件的网站

filetype:xls

 6.url中存在关键字admin,title存在后台关键字的腾讯的子站

inurl:admin intitle:后台 site:qq.com

原文地址:https://www.cnblogs.com/HackHab/p/15144786.html