14、利用 Google 进行网络映射：信息挖掘与应用

最新推荐文章于 2025-08-24 16:57:08 发布

c6d7e8f9g

最新推荐文章于 2025-08-24 16:57:08 发布

阅读量45

点赞数

CC 4.0 BY-SA版权

分类专栏： Google搜索技巧与安全渗透测试文章标签： Google网络映射信息挖掘 BiLE工具

本文链接：https://blog.youkuaiyun.com/c6d7e8f9g/article/details/150058677

Google搜索技巧与安全渗透测试专栏收录该内容

34 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

利用 Google 进行网络映射：信息挖掘与应用

1. 网络信息相关性与 BiLE 工具

输出文件中，网站关系按相关性从高到低排列，得分越高的网站与目标的相关性越强。例如，在最初的三个谷歌搜索链接结果中发现的 dewil.ru 和 list.cineca.it 这两个网站也在列表中，不过还有其他相关性更高的网站。BiLE 工具的搜索结果惊人地准确，它充分展示了巧妙思维与智能谷歌搜索相结合的强大力量，值得为 SensePost 设计的这个（以及其他许多）巧妙工具点赞。

2. 地下谷歌搜索之 Google 蠕虫

蠕虫是一种能在互联网上迅速传播的自动攻击程序，危害极大。设想一下，如果蠕虫利用谷歌来定位和攻击目标，后果将不堪设想。这并非天方夜谭，可查看 Michal Zalewski 在 www.phrack.org/show.php?p=57&a=10 上发表的精彩文章《Rise of the Robots》，或者 Imperva 在 www.imperva.com/docs/Application_Worms.pdf 上的论文。

3. 群组追踪

技术人员在遇到技术难题时，常到新闻组发帖求助。作为安全审计人员，可利用新闻组帖子中的信息深入了解目标网络。一种简单的方法是在 Google Groups 中以目标公司名称作为作者进行搜索。例如，使用查询语句 author@Microsoft.com 进行搜索，新闻组帖子的标题能透露大量信息，从创建网络地图的角度看，其中的 NNTP - Posting - Host（显示为 131.107.71.96）很关键，该主机解析为 tide133.microsoft.com，可将其作为 NNTP