渗透测试~GoogleHack

一、背景

Google搜索引擎是很好用的SEO工具，在企业渗透测试中可以收集子域名。

二、Google 搜索运算符

基本搜索运算符
""（引号）
AND
OR
()（括号）
-（减号）
¥
to/in
`..`（双点）
*（星号）
@

   

高级搜索运算符
site
related
intitle
intext
inurl
filetype
location
cache
define
AROUND(X)

三、Google 搜索运算符的使用场景

       （一）查找网站索引问题

要快速了解 Google 记录的内容，可以输入site:domain.com 运算符。

实际用途：如果你之前进行过审核，则可以将 Google 结果中的数字与网站上的实际页面数相关联。

注意：索引页面的突然下降可能表明索引存在问题，例如处罚、技术错误或搜索引擎算法的更改。

       （二）查找重复内容

重复的内容会对搜索引擎排名产生负面影响，导致搜索引擎和用户的权威稀释和混乱等问题。因此，寻找重复项对于维护健康的网站至关重要。

   

    （三）进行关键词研究

如果你想检查某个关键字的受欢迎程度或查看竞争对手在什么情况下使用它，那么搜索组合就很合适。当你想在正文中定位相关关键字时，可以使用intext:"search term"。