Google Hacking搜索引擎信息搜索

最新推荐文章于 2023-11-12 17:06:34 发布

魔都性能自动化AuricChan

最新推荐文章于 2023-11-12 17:06:34 发布

阅读量451

点赞数

分类专栏： web安全渗透测试(Kali)专栏连载

本文链接：https://blog.youkuaiyun.com/yang520java/article/details/119800610

版权

web安全渗透测试(Kali)专栏连载专栏收录该内容

39 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了Google Hacking技术，即利用Google搜索引擎高级指令搜索网络上的敏感信息，如账号密码。GHDB数据库存储了大量这类信息，攻击者通过特定搜索可以轻易获取。在网站上线前，应关注设计和配置信息的公开敏感性，定期审查以避免信息泄露。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

搜索引擎信息收集

Google是一款功能强大的搜索引擎，能够根据robots协议抓取互联网上几乎所有页面，其中包括大量账号密码等敏感信息。GHDB(Google Hacking Database)存放了大量敏感信息，Google Hacking是指利用Google等搜索引擎搜索信息来进行入侵的技术和行为，攻击者利用搜索引擎高级指令能够轻松获取指定的敏感信息。以下是利用GHDB结合搜索引擎高级指令进行敏感信息获取的对应表：

1、搜索特殊的文件后缀
在此过程中，测试人员会对域进行如下内容的搜索：

搜索内容	说明
site:test.com inurl:jsp.bak	搜索站点中是否存在后缀为jsp.bak的文件，即某些jsp的备份文件
site:test.com filetype:sql	搜索站点中是否存在SQL脚本文件
site:test.com inurl:log	搜索站点中是否存在应用程序日志文件，如ftp日志、oracle日志等
site:test.com filetype:txt	查找站点中是否有包含敏感信息的txt文件