谷歌搜索引擎使用语法大全收集
目录
原创做者：hanun
原创连接html
Google Hack技术是如今最火暴的黑客技术之一。其原理很简单，就是利用搜索引擎强大的搜索能力，来查找一些存在漏洞的网站。要利用Google来查找网站的漏洞天然要学会Google这个搜索引擎的语法了。下面先给你们讲解一下Google的语法，而后教你们怎么利用它来入侵，这项技术在咱们的撒网式攻击中技术中是最好的方法。web
google介绍
Google成立于1997年,目前已经成为全球第一搜索公司。Google数据库存有42.8亿个Web文件;检索网页数量达24亿；支持多达132种语言；具备15000多台服务器，200多条T3级宽带；经过采PageRank技术可以提供准确率极高的搜索结果；智能化的”手气不错”提供最符合要求的网站; “网页快照”能够从Google服务器里直接取出缓存的网页；独到的图片搜索功能；强大的新闻组搜索功能；提供二进制文件搜索功能，如.PDF .doc .swf等等；容量超大的Gmail服务；强大的桌面搜索；高清晰的google卫星地图；提供各类语言之间的翻译。shell
关于谷歌语法的一些例子
利用Google的语法咱们能够作不少事情，2006年的时候网络上出现了几件大事，比较出名的有“魔兽铜须事件”，不少黑客就是利用Google Hack技术找到了铜须的QQ号码、MSN、邮件地址等我的信息。目前黑客利用Google Hack技术来进行入侵或资料收集的时候主要有如下几点：数据库
- 在入侵以前，能够利用Google Hack技术进行信息收集，典型的有好比查找网站后台及网站的拓扑结构等等。
- 当发现或者公布某个漏洞以后，利用Google Hack技术大量收集存在这个漏洞的主机或网站，典型的有许愿版暴库漏洞，利用Google Hack技术找到许愿版以后就暴库，最后获得Webshell。
- 边入侵边搜索，由于咱们的入侵过程是一个动态的，咱们必须根据不一样的状况来区分各类入侵的方法和技巧，而Google Hack技术能够很是好的完成这项任务。
- 直接搜索网站的默认数据库文件，这个咱们能够结合挖掘鸡这类工具来进行入侵和渗透，那么效果会更加明显。
- 搜索别人留下来的后门或者好比经过WEB方式盗的QQ号码等纪录文件，和上面同样，也能够结合挖掘鸡来渗透。挖掘鸡这个工具我会在后面详细讲解的。
Google经常使用语法
- 在搜索框上输入：“indexof/”inurl:lib
再按搜索你将进入许多图书馆，而且必定能下载本身喜欢的书籍。 - 在搜索框上输入：“indexof/”cnki
再按搜索你就能够找到许多图书馆的CNKI、VIP、超星等入口！ - 在搜索框上输入：“indexof/”ppt
再按搜索你就能够突破网站入口下载powerpint做品！ - 在搜索框上输入：“indexof/”mp3
再按搜索你就能够突破网站入口下载mp三、rm等影视做品！ - 在搜索框上输入：“indexof/”swf
再按搜索你就能够突破网站入口下载flash做品！ - 在搜索框上输入：“indexof/”要下载的软件名
再按搜索你就能够突破网站入口下载软件！
PS :注意引号应是英文的！缓存
另外用Google看世界!!!只要你在GOOGLE里输入特殊的关键字,就能够搜到数千个摄象头的IP地址!经过他你就能够看到其所摄的实时影象!!安全
在google里输入 inurl:”viewerframe?mode=”服务器
随便打开一个,而后按提示装一个插件,就能够看到了！！！网络
踩点：须要收集的十个方面
踩点在入侵当中起着决定性的做用，也是决定入侵成败的最重要因素。它占据了整个入侵过程当中90%以上的时间。FootPrinting要收集的信息通常主要有十个方面：(以网站为例)dom
- 网站注册信息
- 网管资料
- 共享资料
- 端口信息
- FTP资源
- 网站拓扑结构
- 网站URL地址结构
- 网站系统版本
- 后台地址
- 弱口令
Google的一些入口地址
下面还给你们提供Google的另一些入口地址，对于特定的搜索颇有好处，哦，能够提升不少效率。svg
- http://www.google.com/microsoft 微软风格入口
- http://www.google.com/mac MAC风格入口
- http://www.google.com/bsd BSD风格入口
- http://www.google.com/intl/xx-elmer 宗教风格入口
- http://www.google.com/intl/xx-hacker 黑客专用入口
- http://www.google.com/custom?domains=域名 站内搜索地址
- http://www.google.com/custom?hl=zh-CN 中文黑客专用信息和资料搜索地址
- http://www.google.com/custom?hl=en 英文黑客专用信息和资料搜索地址
- http://www.mytianwang.cn/ 国内FTP文件搜索引擎
谷歌语法详解
下面开始讲解咱们的Google语法，google hack技术说白了就是结合google的语法和一些关键字来对网站进行的渗透的。
- intext:关键字。
把网页正文中某个关键字作为搜索条件，而后搜索全世界网页正文中含有这些关键字的网页,allintext：关键字。功能相同。 - intitle:关键字。
把网页标题中某个关键字作为搜索条件，而后搜索全世界网页标题中含有这些关键字的网页,allintitle：关键字。功能相同。好比搜索网站后台，intitle:后台登录， - cache:关键字。
搜索含有关键字内容的cache。好比搜索北京大学网站服务器中缓存的内容，cache:pku.edu.cn，结果如图2-12和图2-13所示。 - define:关键字。
搜索关键字的定义。好比查找html的定义， - filetype:文件名.后缀名。
搜索特定的文件。好比我要搜索信息安全方面的论文，咱们输入“信息安全论文 filetype:doc”就能够找到了 - info:关键字。
这个语法用于搜索指定站点的一些基本信息。好比搜索北京大学网站的一些信息 - inurl:关键字。
搜索含有关键字的URL地址。这个语法很是的重要，使用的也是最为频繁，咱们还可使用allinurl来更加精确的定位URL地址。好比搜索含有movie的URL地址，输入“inurl:movie”便可，那么找出来的大部分是电影网站 - link:关键字。
查找与关键字作了连接的URL地址，利用它咱们可能搜索到一些敏感信息。 - site:域名。
返回域名中全部的URL地址，它能够探测网站的拓扑结构进行，也是很是的重要，使用很是频繁。好比搜索北京大学全部学院的URL地址，咱们输入“学院 site:pku.edu.cn”就能够搜索到它全部的学院 - related:URL
搜索与指定URL相关的页面。好比搜索与缙哥哥的博客相关的网页，咱们输入关键字“related:www.dujin.org”便可看到 - insubject:搜索Google组的标题行
- msgid:搜索识别新闻组帖子的Google组信息标识符和字符串
- group:搜索Google组搜索词汇帖子的题目
- author:搜索新闻组帖子的做者
- bphonebook:仅搜索商业电话号码簿
- rphonebook:仅搜索住宅电话号码簿
- phonebook:搜索商业或者住宅电话号码簿
- daterange:搜索某个日期范围内Google作索引的网页
- inanchor:搜索一个HTML标记中的一个连接的文本表现形式
须要注意如下几点：
- google搜索多个关键字时之间用间隔。空格表示逻辑与操做。
- google中-表示逻辑非操做。如 A-C表示搜索有A但没C的网页。
- google中OR表示逻辑或。如AORB表示搜索含有A的网页 B的网页和同时含A和B的网页。
- google中精确搜索用双引号，好比咱们搜索缙哥哥的博客和＂缙哥哥的博客＂，二者之间的差异就是一个双引号，显示了他们搜索结果的差异。
- google中的通配符。*表示一连串字符，?表明单个字符。含有通配符的关键字要用引号。
- google对英文关键字的大小写不敏感。
- google对出现频率极高的英文单词作忽略处理。如 . com i www http等。若是要对忽略的关键字进行强制搜索，则须要在该关键字前加上明文的”+”号。
- google大部分经常使用英文符号(如问号，句号，逗号等)没法成为搜索关键字，增强制也不行。
详细描述看如下几条连接：
谷歌搜索语法（一）基本语法
谷歌搜索语法（二）基本语法
对于谷歌搜索的一些基本语法整理
最后总结一下：看图片更直观