谷歌语法和空间搜索引擎

谷歌语法

谷歌语法就是利用搜索引擎在渗透测试过程搜索到特定页面的一种语法。

攻击者视角

然后对搜索到站点进行渗透测试。

企业可以通过谷歌语法来排查自身服务器的管理后台地址有没有被泄露，会不会泄露其他敏感文件。

空间搜索引擎

在网络空间搜索引擎里面，针对于站点“关键字”进行搜索（如公司简称、备案号等）

攻击者视角

这里没有使用谷歌语法，只是单纯的在fofa里进行搜索

在主站寻找关键字

然后在搜索出来的站点里面发现了SQL注入漏洞

企业可以通过内部已有的资产，来进行相应的资产排查，来获取未记录的网络资产，并对其采取相应的措施。

其它

企业除了上述的网络资产以外，还会有微信公众号、小程序、App等资产，那么这些资产是否也会存在风险呢？

攻击者视角

通过搜索跟目标站点相关的信息来收集公众号、小程序、app等，为后续渗透做准备。

Eg.

以某目标公众号为例，点击左下角功能块，发现请求包存在注入。

企业除了常见的网络资产以外，同时应当关注公众号、小程序、app等可能会产生的安全风险。