21、网络敏感信息搜索与安全风险

网络敏感信息搜索与安全风险

1. 用户信息扩展搜索

攻击者在获取用户信息列表后，可利用列表中的词汇进行循环搜索。例如，搜索“Voyager”“Freshmen”或“Campus”等词汇。通过不断循环搜索这些结果，最终可能得到近乎完整的用户信息列表。

2. 密码搜索

密码数据在渗透测试中至关重要，应得到妥善保护。然而，通过谷歌搜索可以定位到网络上的密码信息，以下是一些相关的搜索查询及说明：
| 查询 | 描述 |
| — | — |
| inurl:/db/main.mdb | ASP - Nuke 密码 |
| filetype:cfm “cfapplication name” password | 包含潜在密码的 ColdFusion 源文件 |
| filetype:pass pass intext:userid | dbman 凭证 |
| allinurl:auth_user_file.txt | DCForum 用户密码 |
| eggdrop filetype:user user | Eggdrop IRC 用户凭证 |
| filetype:ini inurl:flashFXP.ini | FlashFXP FTP 凭证 |
| filetype:url +inurl:”ftp://” +inurl:”@” | FTP 书签明文密码 |
| inurl:zebra.conf intext:password -sample -test -tutorial –download | GNU Zebra 密码 |
| filetype:htpasswd htpa