28、谷歌搜索工具及网站信息安全防护指南

谷歌搜索工具及网站信息安全防护指南

1. Gooscan工具介绍

1.1 基本使用与注意事项

Gooscan是一款用于检查网站暴露情况的工具，但它不使用谷歌API，使用时需谨慎。当选择 www.google.com 作为目标服务器并提交可能违反谷歌服务条款（TOS）的搜索时，Gooscan会显示冗长的免责声明。

标准的Gooscan运行输出比较简略，仅列出谷歌搜索的命中次数。若要生成更美观的HTML输出格式，可使用 [-o] 选项。例如，运行以下命令可对“daemon9”进行查询并生成HTML报告：

gooscan -q "daemon9" -t www.google.com -o daemon9.html

HTML输出会列出Gooscan运行时应用的选项、扫描日期、查询列表、实际谷歌搜索的链接以及结果数量。不过，谷歌页面上的结果数量可能与Gooscan输出的不同，因为谷歌的搜索结果有时只是近似值。

1.2 多查询模式与小批量查询

运行谷歌的多查询模式明显违反谷歌TOS，但如果谨慎操作，不会引起太大问题。为了与谷歌保持良好关系，可发送小批量查询，避免用大量数据文件冲击服务器。可以使用 head 命令创建小数据文件，例如：

head –5 data_files/gdork.gs > data_files/little_gdork.gs