搜索引擎–永不过时的渗透神器

搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。

Google搜索引擎

这里之所以要介绍google搜索引擎，是因为它有别于百度、搜狗等内容搜索引擎，其在安全界有着非同一般的地位，甚至专门有一名词为google hacking用来形容google与安全非同寻常的关系。

google基本语法

使用它可以直接进入网站首页下的所有文件和文件夹中。

:　　将返回所有在网页正文部分包含关键词的网页。

:　　将返回所有网页标题中包含关键词的网页。

:　　搜索google里关于某些内容的缓存。

:　　搜索某个词语的定义。

:　　搜索指定的文件类型，如：.bak，.mdb，.inc等。

:　　查找指定站点的一些基本信息。

:　　搜索我们指定的字符是否存在于URL中。

:　　可以返回所有和thief.one做了链接的URL。

:　　将返回所有和这个站有关的URL。

把google可能忽略的字列如查询范围。

把某个字忽略，例子：新加-坡。

同意词。

单一的通配符。

通配符，可代表多个字母。

精确查询。

搜索不同国家网站

中国台湾

日本

利用google暴库

利用goole可以搜索到互联网上可以直接下载到的数据库文件，语法如下：

利用goole搜索敏感信息

利用google可以搜索一些网站的敏感信息，语法如下:

利用google搜索C段服务器信息

此技巧来自lostwolf

可通过google可获取网络的服务信息。

shodan搜索引擎

shodan网络搜索引擎偏向网络设备以及服务器的搜索，具体内容可上网查阅，这里给出它的高级搜索语法。

搜索语法

：　　搜索指定的主机或域名，例如

：　　搜索指定的端口或服务，例如

：　　搜索指定的国家，例如

：　　搜索指定的城市，例如

：　　搜索指定的组织或公司，例如

：　　搜索指定的ISP供应商，例如

：　　搜索指定的操作系统/软件/平台，例如

：　　搜索指定的软件版本，例如

：　　搜索指定的地理位置，例如 vgeo:”31.8639, 117.2808”`

：　　搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 `before:”11-11-15”v

：　　搜索指定的IP地址或子网，例如

以上内容参考自：xiaix’s Blog

censys搜索引擎

censys搜索引擎功能与shodan类似，以下几个文档信息。

帮助文档：

https://www.censys.io/certificates/help

注：打开链接后末尾q=加你要查询IP

IP查询

https://www.censys.io/ipv4?q=

域名查询，用法如上

https://www.censys.io/domain?q=

证书查询，用法如上

https://www.censys.io/certificates?q=

搜索语法

默认情况下censys支持全文检索。

可以使用

指定状态

200-300之间的状态码

国家

协议

标签

服务器类型版本

系统描述

正则

钟馗之眼

钟馗之眼搜索引擎偏向web应用层面的搜索。

搜索语法

组件名

版本

操作系统

国家

城市

端口

主机名

`site:thief.onev　　网站域名

描述

关键词

服务类型

ip地址

ip地址段

FoFa搜索引擎

FoFa搜索引擎偏向资产搜索。

搜索语法

从标题中搜索abc。例：标题中有北京的网站。

从http头中搜索abc。例：jboss服务器。

从html正文中搜索abc。例：正文包含Hacked by。

搜索根域名带有的网站。例： 根域名是的网站。

从url中搜索,注意搜索要用host作为名称。

查找对应443端口的资产。例： 查找对应443端口的资产。

从ip中搜索包含的网站,注意搜索要用ip作为名称。

搜索制定协议类型(在开启端口扫描的情况下有效)。例： 查询https协议资产。

搜索指定城市的资产。例： 搜索指定城市的资产。

搜索指定行政区的资产。例： 搜索指定行政区的资产。

搜索指定国家(编码)的资产。例： 搜索指定国家(编码)的资产。

搜索证书(https或者imaps等)中带有的资产。

高级搜索：

Dnsdb搜索引擎

dnsdb搜索引擎是一款针对dbs解析的查询平台。

搜索语法

DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会

把满足所有查询条件的结果返回给用户.

域名查询条件

域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为

例如查询google.com 的所有DNS记录:

域名查询可以省略

主机查询条件

查询语法:

例如查询主机地址为的DNS记录:

主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的

Host值

按DNS记录类型查询

查询语法:

例如只查询A记录:

使用条件:必须存在或者条件,才可以使用查询语法

按IP限制

查询语法:

查询指定IP: 该查询与直接输入进行查询等效

查询指定IP范围:

CIDR:

IP最大范围限制65536个

本文作者：故人C

转载自xcnte's Blog