互联网给我们的生活提供了诸多便利,我们遇到问题时在搜索框中写入“问题”,伴随着Enter键的按下,答案也就蜂拥而至,每个人都会用,但每个人用的方式却不同
如果我们能比别人更快更准确的找到想要的信息,或许就能比其他人多一点优势
目录
one
Google Hacking
two
shodan浏览器
three
ZoomEye浏览器
Google Hacking的本意是指利用Google搜索引擎搜索信息来进行入侵的技术和行为,现指利用各种搜索引擎搜索信息来进行入侵的技术和行为 --来自百度百科
Google搜索引擎的强大得到了很多人的青睐,在会使用的人手中,它能搜索到很多意想不到的信息,往往能给人带来惊喜
常用命令:这些常用指令在其他很多搜索引擎上也能使用(比如百度),下文所有冒号均为英文
intitle:登录 搜索网页标题中包含“登录”的网站
allintitle:橙子 苹果 香蕉 梨 搜索网页标题中包含“橙子 苹果 香蕉 梨”的网站
intitle 和 allintitle 的区别比较对比两图,allintitle搜索多个关键字均出现在网页标题中,而intitle搜索多个关键字,会出现标题只有部分关键字、内容中有部分关键字的情况
inurl:login 搜索网址中包含login的网站
allinurl:music 红茶 搜索网址中包含“music 红茶”的网站
url 和 allurl 的区别比较比较两图,allinurl搜索多个关键字均出现在网址中,而inurl搜索多个关键字,会出现只有部分在网址中的情况
intext:关键字 用于搜索内容中有关键字的网页(不再举例)
allintext:多个关键字 用于搜索内容中多个关键字均出现的网页(不再举例)
filetype:关键字 用于搜索指定文件类型
site:域名 用于搜索指定域名
我认为最常用的命令就是这些了,他们之间也可以相互结合,比如将之前所述的 filetype 和 site 的例子结合在一起
对比上图,发现找到的结果少了将近1/3
再比如下面这样的,不多说了···
之前也提过了,但重要的事情就是得重复,这些常用指令在其他很多搜索引擎上也能使用(比如百度)
他有一个霸气的名字——撒旦,被称作“黑暗谷歌”,互联网上最可怕的搜索引擎
在物联网时代,那些摄像头、自动化设备等等都会被轻易的搜索到,shodan是一个面向网络设备的搜索引擎
Shodan目前向没有帐户的用户返回10个结果,向拥有一个帐户的用户返回50个结果。如果用户要取消限制,则需要提供原因并付费 --来自维基百科
下面是它的主页,谷歌翻译真香~~
我们还是主要看它的命令
hostname:主机/域名 用于搜索主机和域名
country/city:国家/城市 用于搜索指定国家/城市,可单独使用,也可组合使用
port:端口号 用于搜索指定端口号
org:组织/公司 用于搜索指定组织/公司
product:系统/软件 用于搜索指定系统/软件
version:版本 用于搜索指定的软件版本
geo:经纬度 用于搜索指定经纬度
net: <target ip address> 用于搜索指定IP地址或网段
再将它们之间两两相结合,又到了举例时间!!!
我们点击IP地址就可以进一步查看相关信息
闲来没事ping了一下这个IP,哈哈哈哈哈,真是够无聊了
好了,关于撒旦的说到这儿就结束了,继续继续···
它也有一个霸气的名字——钟馗之眼,可以被称作国内版的撒旦(Shodan)
ZoomEye目前侧重于Web层面的资产发现而Shodan则侧重于主机层面,ZoomEye目前还支持对Web应用指定版本号,也同样支持国家城市的限定,该搜索引擎目前正在逐步完善,更多功能也在逐步添加当中 --来自百度百科
这是它的样子
你可以直接在搜索框里搜想找的信息,也可以点击高级搜索,在里面选择搜索类型
点击确认后,它就会开始搜索
点击菜单栏里的相关漏洞,会列出一系列漏洞信息
同样的,点击IP地址,可以继续查看详细信息