Google Hacking：搜索引擎语法的信息收集技巧
前言
Google Hacking 指用搜索引擎的高级语法发现互联网上意外暴露的敏感信息——登录页、密码表格、备份文件、目录列表。对渗透测试者它是信息收集的第一步；对运维和开发，它的价值在于自查：用同样的语法搜自己域名，看看有没有不该暴露的东西。
一、常用操作符
| 操作符 | 作用 | 示例 |
|---|---|---|
site: |
限定站点 | site:example.com admin |
filetype: / ext: |
限定文件类型 | filetype:xls 密码 |
intitle: |
标题包含关键词 | intitle:"index of" |
inurl: |
URL 包含关键词 | inurl:admin login |
allinurl: |
URL 包含全部关键词 | allinurl:auth_user_file.txt |
intext: |
正文包含关键词 | intext:"password" |
"" |
精确短语 | "Login:" "password=" |
- |
排除 | filetype:xls -site:example.com |
二、典型用法
搜暴露的账号密码文件：
……