信息收集之谷歌骇客语法

一、前言

        所谓谷歌骇客语法就是利用谷歌搜索的强大功能，在互联网种快速检索我们所需要的信息，它主要用于前期的信息收集。甚至你可以通过谷歌骇客语法直接发现漏洞。

        谷歌骇客语法如果想要使用的好，需要学会提取网站的指纹特征，需要有意识的观察url的组成，网站内容的关键字等。

        谷歌骇客语法是基于谷歌搜索引擎的搜索语法，部分语法也可以在百度或者其它搜索引擎中进行使用。

二、谷歌骇客语法规则

        谷歌骇客的基本语法规则如下:

[关键字] [语法][条件]

        关键字就是搜索的目标，语法就是要使用的语法，条件就是搜索的内容。

三、谷歌骇客常用语法

site: 搜索指定的域名或子域名。

intitle: 搜索网页标题中包含指定关键字的页面。

inurl: 搜索网页 URL 中包含指定关键字的页面。

intext:搜索网页中包含指定关键字的页面。

filetype: 搜索指定文件类型的文件（如.doc .pdf .ppt）。

        上述语法只列举了常用语法，并不是所有语法。

四、谷歌骇客语法使用实例和应用场景

1、site语法

(1)site语法

在信息收集时，可以使用site语法查找网站子域，例如要查找www.example.com"的子域名，可以使用语法:

site:example.com

<