信息收集与搜索引擎

6.1 常见的搜索引擎(一、二)

6.1.1 通用搜索引擎

  • Google/Bing

  • 用途:基础信息收集(域名、子域名、敏感文件)。

  • 高级语法

  • site:target.com:限定搜索目标域名。

  • filetype:pdf:搜索特定文件类型。

  • intitle:"login":查找包含关键词的页面标题。

  • 实战案例

    site:target.com filetype:sql "password"

用于发现数据库备份文件。

  • 百度/搜狗

  • 适用场景:针对中文目标(如企业官网、论坛信息)。

  • 限制:搜索结果过滤严格,需结合其他工具。

6.1.2 垂直搜索引擎

  • GitHub搜索

  • 语法repo:user/repo filename:config.php

  • 漏洞挖掘:查找硬编码的API密钥、数据库密码。

  • Pastebin

  • 用途:监控泄露的文本片段(如日志、配置文件)。

  • 工具 :使用psbdmp脚本自动爬取目标相关数据。


6.2 另类的搜索语法(一、二)

6.2.1 Google Dorking

  • 经典语法组合

  • 查找后台管理页面:

    site:target.com intitle:"admin login"

  • 暴露的摄像头/设备:

    inurl:/view.shtml?title=

  • 敏感目录遍历:

    site:target.com intitle:"index of" /backup

6.2.2 搜索引擎黑魔法

  • Shodan语法

  • 搜索暴露的Redis服务:

    product:"Redis" country:"CN"

  • 查找未授权访问的数据库:

    "MongoDB Server Information" port:27017

  • Censys语法

  • 发现HTTPS证书关联的域名:

    parsed.names:target.com AND tags.raw:trusted


6.3 不一样的搜索引擎(一、二、三)

6.3.1 网络空间测绘引擎

  • Shodan

  • 功能:扫描全球联网设备(服务器、摄像头、工控设备)。

  • 实战应用

  • 定位目标开放的高危端口(如445/SMB)。

  • 分析目标IP历史漏洞记录(CVE匹配)。

  • Censys

  • 特色:基于SSL证书和协议指纹的资产关联。

  • 免费API:支持自动化查询(需注册获取密钥)。

6.3.2 暗网搜索引擎

  • Ahmia

  • 用途:索引.onion暗网站点,需配合Tor浏览器访问。

  • 风险:搜索结果可能包含非法内容,需谨慎使用。

  • DuckDuckGo(暗网版)

  • 特点:匿名搜索,不追踪用户行为。

6.3.3 代码与漏洞专属引擎

  • Exploit-DB

  • 功能:收录公开的漏洞利用代码(PoC/Exploit)。

  • 搜索技巧

    site:exploit-db.com "Apache Tomcat 9.0.0"

  • NVD(National Vulnerability Database)

  • 用途:查询CVE漏洞详情及修复方案。


总结

信息收集是渗透测试的基石,搜索引擎是最高效的"开源情报(OSINT)"工具:

  • 通用引擎:快速定位目标暴露的敏感信息。

  • Dork语法:通过精准过滤挖掘隐藏漏洞。

  • 专用引擎(Shodan、Exploit-DB):提供技术细节和攻击面分析。

下一步学习建议

  1. 使用Google Dorking挖掘真实目标的备份文件或管理后台。

  2. 注册Shodan账户,尝试扫描企业外网资产并生成风险报告。

  3. 通过Exploit-DB学习漏洞利用代码,复现历史CVE漏洞(如CVE-2021-44228 Log4j)。


提示:如需生成其他部分或调整内容细节,请随时告知!

相关推荐
典学长编程11 小时前
高效学习之一篇搞定分布式管理系统Git !
大数据·git·搜索引擎
夏天是冰红茶12 小时前
Sphinx和ReadtheDocs构建一个文档网站
搜索引擎·全文检索·sphinx
G皮T2 天前
【Elasticsearch】自定义评分检索
大数据·elasticsearch·搜索引擎·查询·检索·自定义评分·_score
G皮T3 天前
【Elasticsearch】深度分页及其替代方案
大数据·elasticsearch·搜索引擎·scroll·检索·深度分页·search_after
G皮T3 天前
【Elasticsearch】检索排序 & 分页
大数据·elasticsearch·搜索引擎·排序·分页·检索·深度分页
G皮T3 天前
【Elasticsearch】检索高亮
大数据·elasticsearch·搜索引擎·全文检索·kibana·检索·高亮
Leon.ENV4 天前
meilisearch-轻量级搜索引擎
搜索引擎
小袁拒绝摆烂5 天前
ElasticSearch快速入门-1
大数据·elasticsearch·搜索引擎
阿里云大数据AI技术5 天前
AI搜索 MCP最佳实践
数据库·人工智能·搜索引擎
xixi_6666 天前
文档全文搜索引擎:AnyTXT Searcher
搜索引擎