Google Hacking（Dorking）笔记

谷歌黑客（又称Google Dorking）是指利用谷歌的高级搜索运算符来查找特定信息或无意中暴露在互联网上的漏洞系统。  可以通过这种方式手段去查找网页上的敏感信息及漏洞（例如对.edu.cn等站点信息的检索）。

常用谷歌黑客搜索运算符

site: —— 在指定网站内搜索  
intitle: —— 搜索网页标题中的关键词  
inurl: —— 搜索URL中包含的关键词  
filetype: —— 搜索特定文件类型  
ext:—— 搜索特定扩展名的文件  
intext:—— 搜索网页正文中的关键词  
cache:—— 查看网页的缓存版本  
  

搜索示例  

intitle:"index of" "parent directory" —— 查找开放目录  
filetype:pdf "confidential" —— 查找包含“confidential”的PDF文件  
site:example.com intext:"password" —— 查找特定网站上的密码信息  
inurl:/admin/login.php —— 查找管理员登录页面  
 

示例

利用这个口令可以查找到具有相应文件格式的“身份证”信息，而这也是存在漏洞很多的一处地方，如果将pdf改为all,则可以检索到所有包含身份证信息的文件格式。

通过信息的检索，可以查找到准确的敏感信息。

道德与法律考量  
虽然谷歌黑客技术本身并不违法，但利用它访问未经授权的系统或数据是违法的。该技术主要用于：  
安全专家进行漏洞评估  
白帽黑客进行渗透测试  
研究人员查找公开信息  

许多组织会使用 `robots.txt` 文件来防止敏感内容被搜索引擎索引。