Google 黑客 - 简介
Google hacker (Google黑客)是利用GOOGLE提供的搜索功能查找黑客们想找到的信息，一般是查找网站后台，网管的个人信息，也可以用来查找某人在网络上的活动信息。
Google hacker 一般是做为黑客在入侵时的一个手段，在入侵过程中有时需要查找后台的登陆口就需要用到GOOGLE 黑客，有时猜解密码的时候google也是提供查找管理员资料的有效平台。
为什么说是google黑客呢？因为google（谷歌）收录的要比百度的要更详细，百度的收录比谷歌慢,当然可以理解为百度在收录上较为谨慎，还有一点来说，谷歌是面向全世界的，百度是面向中国的。这里不是在黑百度，我相信我们国产的会越来越好，越来越完善。就让我们拭目以待吧！
下面我们就来说下简单的黑客搜索语法：此语法在各大搜索引擎都是一样的，大家下去以后可以自行的测试
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件例如在google里输入:intext:百度将返回所有在网页正文部分包含"百度"的网页allintext:使用方法和intext类似
intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符例如搜索:intitle:百度将返回所有网页标题中包含"百度"的网页.同理allintitle:也同intitle类似
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个搜索指定类型的文件.例如输入:filetype:doc将返回所有以doc结尾的文件URL当然如果你找bak、mdb或inc也是可以的,获得的信息也许会更丰富:)
info:
查找指定站点的一些基本信息
inurl:
搜索我们指定的字符是否存在于URL中例如输入:inurl:admin,将返回N个类似于这样的连接:,用来找管理员登陆的URL不错allinurl也同inurl类似,可指定多个字符
site:
这个也很有用,例如:site:将返回所有和baidu.com这个站有关的URL
对了还有一些操作符也是很有用的:
+把google可能忽略的字列如查询范围
-把某个字忽略
~同意词
.单一的通配符
*通配符，可代表多个字母
""精确查询
下面开始说说实际应用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们用google搜索以下内容:
intitle:"indexof"etc
intitle:“Indexof”.sh_history
intitle:“Indexof”.bash_history
intitle:"indexof"passwd
intitle:"indexof"people.lst
intitle:"indexof"pwd.db
intitle:"indexof"etc/shadow
intitle:"indexof"spwd
intitle:"indexof"master.passwd
intitle:"indexof"htpasswd
"#-FrontPage-"inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,我们可以用google来找网上使用这套程序的站点:
intext:ZeroBoardfiletype:php
或者使用:
inurl:outlogin.php?_zb_path=site:jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadminintext:Createnewdatabase
还记得…%5C…%5C…m32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器，同样我们可以用这个找找有其他cgi漏洞的页面
allinurl：winntsystem32
图三
前面我们已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbsdata
filetype:mdbinurl:database
filetype:incconn
inurl:datafiletype:mdb
intitle:"indexof"data//在一些配置不正确的apache+win32的服务器上经常出现这种情况
和上面的原理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家了解googlehacking,而不是让你用google去破坏安全是把双刃剑,关键在于你如何去运用