Google黑客基础语法学习与使用

#Google语法
intext:　　 #将返回所有在网页正文部分包含关键词的网页
allintext:  #使用方法和intext类似. 
intitle:　　#将返回所有网页标题中包含关键词的网页
alltitle:  #字词出现的位置(网页网址中)
inurl:　　#搜索我们指定的字符是否存在于URL中
allinurl: #也同inurl类似,可指定多个字符. 
inanchor: #寻找链接的锚点,inanchor 寻找链接的锚点
allinanchor: #指向网页的链接中字词出现位置
cache:　　  #搜索google里关于某些内容的缓存(直接跳转到页面的缓存版本)
define:　　 #搜索某个词语的定义
filetype:　 #搜索特定后缀的文件 ，如：.bak，.mdb，.inc等
ext:       #与filetype是同义词
info:　　   #查找指定站点的一些基本信息
Link:　　   #可以返回所有和thief.one做了链接的URL link:thief.one
site:　　   #将返回所有和这个站有关的URL(精确到特定的网站) site:thief.one
numberange  #搜索一个数字(需要两个参数，一个低位数字，一个高位数字，中间用连字符分割) 注意: ..是numberange的简写形式
datarange   # 搜索在特定日期范围内发布的页谷歌每次重新抓取一个网页网页的日期就会刷新（不如使用谷歌的高级搜索引擎实现）
related    #显示相关站点参数是一个URL 
phonebook
rphonebook
bphonebook
uthor
group
msgid
insubject
stocks

#Google通配符
+　　把google可能忽略的字列如查询范围
-　　把某个字忽略，例子：新加 -坡
~　　同意词
.　　单一的通配符
*　　通配符，可代表多个字母
""　　精确查询
|    匹配多个条件

#(1)搜索国家及地区顶级域名 (ccTLD) 则显示他们得网站
#台湾站-日本站
inurl:tw|jp　　
#下面这样也行范围比较广
site:.jp inurl:robots.txt

#(2)使用它可以直接进入网站首页下的所有文件和文件夹中(多用于查找目录遍历文件泄露)
site:domain.com intitle:Index.of　　

#(3)查找站点相应的多个路径
inurl:conf OR inurl:config OR inurl:cfg #组合其他的通用的命名规则来查找其他等价的命名规则

#(4)按照范围时间进行查找
site:domain.com numberange:12344-12346 #为了找到12345
site:domain.com datarange:

#列目录找寻(扩展遍历技术)
#进入网页中存在弱点得目录中(列目录)
# index of /
# index of /upload  #upload目录
# index of /config
# index of /db
site:Domain.com intitle:index.of #这里的.符代表的是单个字母的通配符
site:Domain.com intitle:index.of "parent directory"
site:Domain.com 转到父目录 
site:Domain.com "server at" intitle:index.of 

#常常是数据库配置文件以及web页面的备份文件
site:Domain.com inurl:conf.php.bak
site:Domain.com intitle:index.of index.php.bak 
site:Domain.com intitle:index.of config.php.bak

#（特定版本的）服务器,还可以确定服务器的操作系统、模块和其他信息(会把操作系统写在括号里)
intitle:index.of "Apache/1.3.27 Server at"
"Apache/2.4.12 Server at" "-intitle:index.of intitle:inf"
"Apache/2/4/12 Server at" intitle:index.of intitle:error

# 敏感文件快速搜寻
intitle:"index of" data
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" dbf 
inurl:(Server|authors|administrators) ext:pwd 
intext:(password|passcode|pass) intext:(username|userid|user)

#Filetype是常见的文件类型
site:Domain.com filetype:mdb | ini | inc | db | doc | docx | pdf | xls | ppt | rtf | swf | conf | sql 
site:Domain.com filetype:mdb OR filetype:ini OR filetype:inc OR filetype:db OR filetype:doc OR filetype:docx OR filetype:pdf OR filetype:xls OR filetype:ppt OR filetype:rtf OR filetype:swf OR filetype:conf OR filetype:sql

#查看服务器使用的程序
site:Domain.com filetype:asp
site:Domain.com filetype:php
site:Domain.com filetype:jsp
site:Domain.com filetype:aspx

#日志查找
filetype:log inurl:log
filetype:log username putty
intitle:index.of install.log
filetype:log inurl:install.log
​ext:log log

#特殊文档下载
filetype:xls inurl:password.xls
filetype:xls username password email

#指定站点找寻后台登录路径
site:Domain.com intext:管理
site:Domain.com inurl:login
site:Domain.com intitle:login intext:版权信息
site:Domain.com intext:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录

#数据库的转储，攻击者可以搜索转储的标题
# Dumping data for table(user|username|password|pass)   攻击者可以搜索转储的标题
filetype:sql sql user

#攻击者还能直接搜索到数据库本身，但是并不适合所有的数据库系统(利用google暴库可以搜索到互联网上可以直接下载到的数据库文件)
inurl:Domain.com filetype:mdb 
inurl:data filetype:mdb 
inurl:editor/db/
inurl:eWebEditor/db/
inurl:bbs/data/
inurl:databackup/
inurl:blog/data/
inurl:\boke\data
inurl:bbs/database/
inurl:conn.asp
inurl:conf.php
inurl:database filetype:mdb 
inurl:data filetype:inc 
allinurl:bbs data

#（1）数据库的错误消息能够用来分析操作系统和web服务器的版本，还可能有注入的情况
intext:"SQL command not properly ended" filetype:php   #表示没有在sql语句的最后找到正确的终止符，所以可能会被用于注入攻击
intext:"expects parameter 1 to be resource, boolean given" filetype:php #报错语法

#(2)CMS-Error Sql注入报错搜寻
inurl:demo.browse.php intitle:getid3  #目录遍历
inurl:index of driver.php?id=   #西安CMS错注入
inurl:"id=" & intext:"MySQL Error: 1064" & "Session halted."  #sql注入
intitle:"Struts Problem Report" intext:"development mode is enabled." cn  #开发模式的structs

site:218.87.21.*  #此技巧来自lostwolf

link:Domain.com  #其他得站点做了该地址得link都将显示
relate:Domain.com  #相似的网站搜寻

#查看上传漏洞
site:Domain.com inurl:file
site:Domain.com inurl:load
site:Domain.com inurl:upload.jsp

#下载文件漏洞
site:Domain.com inurl:dowload.jsp filetype:doc 
inurl:ftp filetype:xls site:microsoft.com "password"
inurl:Server.pwd
filetype:xls inurl:password.xls
filetype:xls username password email

#查找注射点
site:Domain.com filetype:asp?id=

#GOOGLE搜索（微博、QQ、领英、支付宝、贴吧、博客论坛、微信等等）
北京的电子商务公司        ----- 北京 intitle:电子商务 intext:法人 intext:电话 
阿里网站上的背脊公司联系人 ----- 北京 site:alibaba.com inurl:contact  
塞班司法方案的PDF文档     -----  SOX filetype:pdf                          
法国的支付相关页面        -----  payment site:fr

#我的各种姿势：
site:Github.com smtp 
site:Github.com smtp @qq.com  
site:Github.com smtp @baidu.com  #我们也可以锁定域名搜索结合厂商域名  灵活运用例如搜百度的
site:Github.com smtp @126.com
site:Github.com smtp @163.com 
site:Github.com smtp @sina.com.cn
site:Github.com smtp password 
site:Github.com String password smtp

#Github之数据库信息泄露#
site:Github.com sa password
site:Github.com root password
site:Github.com User ID='sa';Password

#Github之svn信息泄露#
site:Github.com svn
site:Github.com svn username
site:Github.com svn password
site:Github.com svn username password 

#Github之数据库备份文件：
site:Github.com inurl:sql

#Github之综合信息泄露#
site:Github.com password
site:Github.com ftp ftppassword
site:Github.com 密码
site:Github.com 内部
​
".git" intitle:"Index of"
"*.git/config" intitle:"Index of"

# 所有的搜索都遵循几个步骤
# 1.定义一个原始的搜索项
# 2.扩展该搜索项
# 3.从数据源获得数据
# 4.语义分析该数据
# 5.把该数据加工成信息

#email 地址可以扩展，比如：
qazwsx@k0rz3n.com
qazwsx at k0rz3n.com
qazwsx at k0rz3n dot com
qazwsx@k0rz3n dot com
qazwsx_at_k0rz3n.com
qazwsx_at_k0rz3n dot com
qazwsx_at_k0rz3n_dot_com
qazwsx@k0rz3n.remove.com
qazwsx@_removethis_k0rz3n.com
#注意：
1.@符号能被篡改成很多的形式，比如说： -(at) at -at- 这也同样适用与dot
2.@ 和 dot 会被搜索引擎忽略

#验证一个email的地址
Linux上使用host 命令 host -t xxx.gmail.com
windows上使用nslookup -qutype = xxx.gmail.com

filetype:ctt messager #MSN信使联系人列表
filetype:blt blt + intext:screenname #AIM好友列表

#Netcat(nc):TCP/IP的瑞士军刀，功能异常强大，但是这里我们仅仅用它来接收响应：
$(echo "GET/HTTP/1.0"; echo "Host:www.google.com";echo)|nc www.google.com 80 -vv
#当然我们也可以把请求头写入文件1.txt
GET /HTTP/1.1
Host:www.google.com
~
~
#注意:这两个波浪线代表两个空行
nc www.google.com 80 -vv < 1.txt >2.txt #直接把响应写入了2.txt

#wget:我们还能够指定请求头的参数来规避谷歌的反爬虫机制
wget "http://www.baidu.com" -O output.txt
wget -U my_diesel_driven_browser "https://www.google.com" -O output.txt

#curl:curl就更加简单了，带有一个可选的参数-A 代表 UA
curl -A xxxx "https://www.google.com"

#lynx:Linux命令学习中用到Kail里面也使用到过
纯文本模式的网页浏览器,不支持图形、音视频等多媒体信息。
用法参见http://man.linuxde.net/lynx

#一、寻找目录列表中的敏感文件或者目录：
#基本语句：
#查找目录列表的敏感文件**
1.(site:域名）intitle:"index.of"(|intitle:...) (intext:)"敏感文件名/敏感后缀名" (|intext:...) (-忽略的文件名)

#查找url中能访问的敏感文件或者目录**
1.(site:域名) inurl:"敏感文件名/目录名"|inurl:...  (-忽略的文件名)
2.(site:域名) filetype:后缀名 inurl:文件名(|inurl:...)  (-忽略的文件名)
3.(site:域名) intext:"文件中独一无二的短语"  (-忽略的文件名)

#查找特定的服务器版本的网站**
(site:域名) intext:"Apache/1.3.27 Server at" (-忽略的文件名)

#查找登录入口/后台**
(site:域名) inurl:"login"|inurl:"logon"|inurl:"admin"|inurl:"manage"|inurl:"manager"|inurl:"member"|inurl:"admin_login"|inurl:"ad_login"|inurl:"ad_manage"|inurl:"houtai"|inurl:"guanli"|inurl:"htdl"|inurl:"htgl"|inurl:"members"|inurl:"system"(|inurl:...)  (-忽略的文件名)

#错误消息
(site:域名) intext:"error"|intext:"warning"|intext:"for more information"|intext:"not found"|intext:"其他错误消息" (-排除的信息)

#数据库的转储
(site:域名) # Dumping data for table(user|username|password|pass) (-排除的信息)

#查找子域名
site:"主机名" -site:"www.主机名" (-排除的信息)

#查找网站中泄露出的邮箱地址
site:域名 intext:"email"(|intext:...) (-排除的信息)

#查找网站中的人的信息
site:域名 intext:"人的信息"(|intext:...) (-排除的信息)

#用户名相关**
(site:域名) intext:"username"|intext:"userid"|intext:"employee.ID"(|intext:...)  "your username is" (-排除的信息)

#密码相关
(site:域名) intext:"password"|intext:"passcode"(|intext:...)  "your password is"  "reminder forgotten" (-排除的信息)

#公司相关
site:域名 intext:"admin"|intext:"administrator"|intext:"contact your system"|intext:"contact your administrator" (-排除的信息)

#web 服务器的软件错误消息
site:域名 intitle:"Object not found!" "think this is a server error" (-排除的信息)

#默认页面、文档
site:域名 inurl:"默认页面、文档"(|inurl:...) (-排除的信息)

#各种网络硬件设备
"Version Info" "BootVesion" "Internet Settings" 能找到 Belkin Cable/DSL路由器 

#注册表信息
filetype:reg HKEY_CURRENT_USER|(其他注册表文件) （username|其他细节信息）

User-agent: dotbot
Disallow: /

User-agent:*
Allow: /
Allow: /archives/
Allow: /about/
Disallow: /images/
Disallow: /fonts/
Disallow: /*.js
Disallow: /*.css

Sitemap: http://weiyigeek.github.io/sitemap.xml
Sitemap: http://weiyigeek.github.io/baidusitemap.xml

有时候你希望google住抓取某个页面但是又不希望对页面的副本进行缓存，或者搜索结果中显示缓存链接，这个要求可以通过META实现
<META NAME= "ROBOTS" CONTENT= "NOARCHIVE">

如果你只想阻止谷歌对文件的缓存，可以在HEAD节里使用
<META NAME="GOOGLEBOT" CONTENT="NOINDEX,NOFOLLOW">

<META NAME="GOOGLEBOT" CONTENT="NOSNIPPET">

".vscode"
".env"
".Trash"
".bashrc"
".git"
".ftpconfig"
".ds_store"
".ssh"
".mysql_history"
"WS_FTP.ini"
"admin.zip"
"dead.letter" 
"secring.skr"
"secring.pgp"
"secring.bak" 
".bash_history"
"README.md"
"README.MD"
"README"
"phpinfo.php"
"test.php"
"database.propertie"
"web.xml"
".gitignore"
"_viminfo"
".bak_Edietplus"
".viminfo"
".swp"
".swo"
".swn"
".swm"
".swl"
".save1"
".save2"
".save3"
".svn"
".hg"
".bzr"
".xml"
".yml"
".mail"
".password"
".letter"
".bak"
".back"
".pwd"
".config"
".conf"
".cgi"
".mdb" 
".db"
".json"
".ini"
".reg"
".txt"
".zip"
".rar"
".tar.gz"
".7z"
".cab"
".jar"
".lzh"
".ace"
".gzip"
".uue"
".bz2"
".arj"
".iso"
".z"
"~"
".idle"
".inc"
".yaml"
".cfg"
".dump"
".sql"
".doc"
".xls"
".pptx"
".docx"
".ppt"
".ssh"
".mdb"
".cfg"
".gov"
".sh"
".desk"
".cnf"
".pl"
".dll"
".nsf"
".cfm"
".ctl"

"home/000~root~000/"
"logs"
"log"
"lighttpd"
"admin"
"siteadmin"
"administrator"
"gadmin"
"system"
"webadmin"
"wwwboard"
"fileadmin"
"manager"
"file"
"userfiles/file"
"users"
"user"
"root"
"sym/root"
"database"
"db"
"mdb"
"backup"
"back"
"login"
"ect"
"sys"
"var"
"bin"
"sbin"
"scripts"
"tmp"
"temp"
"home"
"dev"
"api"
"app"
"config"
"conf"
"www"
"wncry"
"group"
"server"
"client"
"uc_client"
"uc_server"
"source"
"install"
"data"
"template"
"archiver"
"html/js/editor/fckeditor/editor/filemanager/connectors"
"dump"
"wp-content/uploads/userpro"
"eyeos"
"owncloud"
"pwd"
"password"
"passwords"
"passwd"
"passcode"
"passcodes"
"__MACOSX"
"awstats/data"
"cgi"
"pubs"
"ftp"
"webman"
"myshare"
"web"
"list"
"lists"
"modules"
"com_jobline"
"upload"
"uploads"
"soft"
"fckeditor"
"demo"
"store"
"parent directory"
"phpMyAdmin"
"network"
"last modified"
"lck"
"firewall"
"login"
"logon"
"logout"
"webapps"
"web-console"
"iissamples"
"default"
"root"
"license"
"changelog"
"ckfinder"
"download"
"error_log"
"phpinfo"
"fs_admin"
"updown"
"asusvnc"
"net2ftp"
"content"
"cgi-bin"
"VHost"
"volumes"
"shell"
"messages"
"configuration"
"details"
"register"
"_layouts"
"settings"
"catalog"
"modified"
"htpasswd"
"proftpd"
"access"
"gateway"
"printenv"
"server-status"
"servlet"
"SnoopServlet"
"webmin"
"phpsysinfo"
"changepassword"
"inc"
"htaccess"
"robots"
"proc"
"self"
"cwd "
"info"
"iptable"
"miniProxy"
"_catalogs"
"private"
"authors"
"userid"
"putty"

Unix
CentOS
Debian
Debian GNU/Linux
Fedora
FreeBSD
Linux/SUSE
Linux/SuSE
NETWRE
Red Hat
Ubuntu
UNIX
Win32

HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG