搜索引擎–永不过时的渗透神器

搜索引擎是我日常工作中用得最多的一款工具,国内常用的搜索引擎包括Baidu,sougou,bing,以及信息安全从业人员必备的几款网络搜索引擎。

Google搜索引擎

这里之所以要介绍google搜索引擎,是因为它有别于百度、搜狗等内容搜索引擎,其在安全界有着非同一般的地位,甚至专门有一名词为google hacking用来形容google与安全非同寻常的关系。

google基本语法

使用它可以直接进入网站首页下的所有文件和文件夹中。

:  将返回所有在网页正文部分包含关键词的网页。

:  将返回所有网页标题中包含关键词的网页。

:  搜索google里关于某些内容的缓存。

:  搜索某个词语的定义。

:  搜索指定的文件类型,如:.bak,.mdb,.inc等。

:  查找指定站点的一些基本信息。

:  搜索我们指定的字符是否存在于URL中。

:  可以返回所有和thief.one做了链接的URL。

:  将返回所有和这个站有关的URL。

把google可能忽略的字列如查询范围。

把某个字忽略,例子:新加-坡。

同意词。

单一的通配符。

通配符,可代表多个字母。

精确查询。

搜索不同国家网站

台湾

日本

利用google暴库

利用goole可以搜索到互联网上可以直接下载到的数据库文件,语法如下:

利用goole搜索敏感信息

利用google可以搜索一些网站的敏感信息,语法如下:

利用google搜索C段服务器信息

此技巧来自lostwolf

可通过google可获取网络的服务信息。

shodan搜索引擎

shodan网络搜索引擎偏向网络设备以及服务器的搜索,具体内容可上网查阅,这里给出它的高级搜索语法。

搜索语法

:  搜索指定的主机或域名,例如

:  搜索指定的端口或服务,例如

:  搜索指定的国家,例如

:  搜索指定的城市,例如

:  搜索指定的组织或公司,例如

:  搜索指定的ISP供应商,例如

:  搜索指定的操作系统/软件/平台,例如

:  搜索指定的软件版本,例如

:  搜索指定的地理位置,例如 vgeo:”31.8639, 117.2808”`

:  搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 `before:”11-11-15”v

:  搜索指定的IP地址或子网,例如

以上内容参考自:xiaix’s Blog

censys搜索引擎

censys搜索引擎功能与shodan类似,以下几个文档信息。

帮助文档:

https://www.censys.io/certificates/help

注:打开链接后末尾q=加你要查询IP

IP查询

https://www.censys.io/ipv4?q=

域名查询,用法如上

https://www.censys.io/domain?q=

证书查询,用法如上

https://www.censys.io/certificates?q=

搜索语法

默认情况下censys支持全文检索。

可以使用

指定状态

200-300之间的状态码

国家

协议

标签

服务器类型版本

系统描述

正则

钟馗之眼

钟馗之眼搜索引擎偏向web应用层面的搜索。

搜索语法

组件名

版本

操作系统

国家

城市

端口

主机名

`site:thief.onev  网站域名

描述

关键词

服务类型

ip地址

ip地址段

FoFa搜索引擎

FoFa搜索引擎偏向资产搜索。

搜索语法

从标题中搜索abc。例:标题中有北京的网站。

从http头中搜索abc。例:jboss服务器。

从html正文中搜索abc。例:正文包含Hacked by。

搜索根域名带有的网站。例: 根域名是的网站。

从url中搜索,注意搜索要用host作为名称。

查找对应443端口的资产。例: 查找对应443端口的资产。

从ip中搜索包含的网站,注意搜索要用ip作为名称。

搜索制定协议类型(在开启端口扫描的情况下有效)。例: 查询https协议资产。

搜索指定城市的资产。例: 搜索指定城市的资产。

搜索指定行政区的资产。例: 搜索指定行政区的资产。

搜索指定国家(编码)的资产。例: 搜索指定国家(编码)的资产。

搜索证书(https或者imaps等)中带有的资产。

高级搜索:

Dnsdb搜索引擎

dnsdb搜索引擎是一款针对dbs解析的查询平台。

搜索语法

DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会

把满足所有查询条件的结果返回给用户.

域名查询条件

域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为

例如查询google.com 的所有DNS记录:

域名查询可以省略

主机查询条件

查询语法:

例如查询主机地址为的DNS记录:

主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的

Host值

按DNS记录类型查询

查询语法:

例如只查询A记录:

使用条件:必须存在或者条件,才可以使用查询语法

按IP限制

查询语法:

查询指定IP: 该查询与直接输入进行查询等效

查询指定IP范围:

CIDR:

IP最大范围限制65536个

本文作者:故人C

转载自xcnte's Blog

  • 发表于:
  • 原文链接:https://kuaibao.qq.com/s/20181105A0B40400?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券