信息收集：Google Hacking 谷歌语法搜索技巧

谷歌语法是用精确语法来定向查找搜集自己想要的信息，用于在谷歌搜索引擎中更精准查找信息的规则。

是网络安全信息收集领域的重要手段，轻量便捷，可指定性强，精确的定向搜索.

可以定向找到一些旁站资源，敏感文件，网站后台，边缘信息，用户信息泄露，源代码泄露等等，也可以找到其他一些意想不到的信息，因为可指定性强，所以用处很多，现在简单介绍一下谷歌语法Google Hacking的使用。

基础搜索语法

AND/空格 与运算

搜索"大学 登陆后台"或者"大学 AND 登陆后台"后，会出现同时包含"大学"和"登陆后台"两个关键词的内容

OR      或运算

搜索"大学 OR 登陆后台"后，出现有"大学"或者"登陆后台"其中一个关键词的内容

NOT/-     非运算

如果不想要某一个关键词怎么办？

只需要在不想要的关键词前加 “-” (减号)就好了，这代表非运算，将会屏蔽不想要的关键词，比如搜索"java"

可以看到结果中会出现Oracle，如果我们不想要这个关键词，可以搜索"java -Oracle"

这就是 “-” 的作用

""    精确搜索

如果想要搜索"菜鸟教程 java"这样的名词，但是并不想要它们拆开该怎么办呢？

只需要加一对""就可以了，"菜鸟教程 java"，这样中间的空格就不会被识别为与运算，它们之间不会有其他内容，可以作为一个关键词去匹配。

*  通配符

通配符代表占位，可以和任意数量的字母，数字匹配，比如你忘了乔丹的全名是什么，你可以输入"M*JORDAN"

返回了我们想要的结果，Michael Jordan

高级搜索运算符

intext

指定关键词匹配网站正文中的内容

搜索后台登录，intext:后台登录，返回的都是正文包含后台登录这个关键词的网站

intitle

将网站标题作为搜索条件

intitle:后台登录

inurl

查找网站url中的某个字段

注意，各个语法之间是支持联用，可以任意组合联用 inurl:login intitle:学院

site

在指定的域名站点查找相关信息 

使用语句site:edu.cn intitle:"登录"这个组合语句就可以查找指定edu.cn站点的登录网页

filetype

指定一个格式类型的文件作为搜索对象

常见的文件格式有xls(也就是excel)，txt，doc/docx，pdf，ppt/pptx。这些格式

site:edu.cn filetype:xls

related

查找和指定网站 相似网页布局的网站

related:muc.edu.cn

cache

搜索某个内容的缓存，在过期的内容中也可能有线索

site:edu.cn cache:安全教育

index of 

“index of” 通常表示网站上的某个目录的索引页面。用户可以在谷歌搜索框中输入类似 “index of /” 的查询，来搜索 URL 中包含 “index of /” 的页面。还可以进一步细化查询，比如 “index of /jpg”，会搜索 URL 中包含 “index of /” 并且页面标题中包含 “jpg” 的页面。此外，“intitle:index.of” 也是常用的组合语法，用于搜索标题包含 “index of” 的页面，如 “intitle:index.of config_global.php” 可查找标题包含 “index of” 且与 config_global.php 文件相关的页面。

例子：site:edu.cn index of/admin