Google Hacking的含义原指利用Google Google搜索门引擎搜索信息来进行情入侵的技术和行为;

现指利用各种搜索引擎搜索信息来进行入侵的技术和行为;

• 外文名称 google hacking
• 解释 利用各种搜索引擎搜索信息来进行入侵的技术和行为

行为简介

　　谷歌黑客(Google hac呢试粉核夜财景仅贵king)是使用搜索引擎，比如谷歌来定位因特网上的安全隐患和易攻击点。Web上一般有两种容易发现的易受攻击类型:软件漏洞和错误配置。虽然一些有经验的入侵者目来自标是瞄准了一些特殊的系统，同时尝打觉即侵试发现会让他们进入的漏洞，但是大部分的入侵者是从具体的软件漏洞开始或者是从那些普通用户错误配置开始，在这些配置中，他们已经知360百科道怎样侵入，并且初步的尝试发现或扫描有该种漏洞的系统。谷歌对于第一种攻击者来说用处很少，但是对于第二种攻击者则发挥了重要作用。

　　当一个攻击者知道他想侵入的漏洞的种类，但是没有明确的目标时，他使用扫描器。扫描器是自动开始一个检查系统的绝大部分地方的过程，以便发现安全缺陷的这样一个程序。最早和电脑相关的扫描器，例如，是战争拨号器这个程序，它会拨一长串的电话号码，并且记录下和调制解调器相匹配升苏叫和统影地模的号码。

常规做法

　　功能

　　红省试课CGI 扫描

　　端口扫对离台破化二大站描

　　翻译( Tran集波投末讨风站slate Translate)

　　缓存(C切停座ache Cache)

　　搜集安全工具结果

　　- Locating Nessus Scans

　　- Locating ISS Scans

　　- IDS Data: ACID

　　搜集已有攻击结果

　　- 后门

　　- 远程控制

　　搜集敏感信息

　　- SSH Host Keys

　　- PGP Private Keys

　　- Credit card

行为特点

快速

　　- 搜索引己员乙式擎预先准备了大量处理好的信息以供检索;

准确

　　- 搜索引擎做了关联宪么别季性、重要性等各种过滤处理措施;

隐蔽

　　- 搜索、查询都是通过粒严容满命期表革析都搜索引擎的数据库进行;

　　智能:

　　呢困举确神已施凯括教技- 搜索引擎自身的智能特性;

缓存

来自　　- 保留了已经实际字提毛体题没固纸不存在的敏感信息;

　　GHDB & goog360百科ledork

　　Google Hacking Database

　　- 查询条件集合查询条件集合

　　Googledork: An inept or foolish person as 态revealed by Google.

查询条件分类

　　Advisories and Vulnera题作道盾段般氧bilities 公告和今钢漏洞

　　Error Messages 错误信息

　　Files containing jui击鸡直住确祖价八cy info 有价值的文件

　　Files containing passwords 口令件象侵乐视文件

　　File战同掌神号补征激主食反s containing usernames 用户名文件

　　话否太读都也阻同述望Footholds 演示页面

　　Pages containing l次战ogin portals 丰转七知式领周告设识位登录页面

　　Pages containing network or vulnerability data 安全相关文件

　　Sensitive Directories 敏感目录

　　Sensitive Online Shopping Info 在线商业信息

　　Variou龙肉然神s Online Devices 在线设备

　　Vulnerable Files 有漏洞的文件

　　Vulnerable Servers 有漏洞主机

　　Web Server Detection 网站服务器检测

　　成从销未备难最常用的10 个查创客庆控厂磁反肥询条件

　　index.of.password

　　"acce病ss denied for user" "using password"

　　"http://*:*@www" " domainname

　　auth_user_file.txt

　　The Master List

　　allinurl: admin mdb

　　passlist.txt (a better way)

　　"A syntax error has occurred" filetype:ihtml

　　"# -FrontPage-" inurl:service.pwd

　　ORA-00921: unexpected end of SQL command

　　最新的10 个查询条件

　　filetype:blt "buddylist "

　　intitle:"index of" inurl:ftp (pub | incoming)

　　filetype:cnf inurl:_vti_pvt access.cnf

　　allinurl:"/*/_vti_pvt/" | /" | allinurl:"/*/_vti_cnf/"

　　inurl:"install/install.php"

　　intitle:"welcome.to.squeezebox"

　　intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"

　　intitle:Login intext:"RT is © Copyright"

　　ext:php program_listing

　　intitle:MythWeb.Program.Listing

　　intitle:index.of abyss.conf