Google hacker 一样平常是做为黑客在入侵时的一个手段，在入侵过程中有时须要查找后台的上岸口就须要用到GOOGLE 黑客，有时猜解密码的时候google也是供应查找管理员资料的有效平台。
为什么说是google黑客呢？由于google（谷歌）收录的要比百度的要更详细，百度的收录比谷歌慢,当然可以理解为百度在收录上较为谨慎，还有一点来说，谷歌是面向全天下的，百度是面向中国的。这里不是在黑百度，我相信我们国产的会越来越好，越来越完善。就让我们拭目以待吧！
此语法在各大搜索引擎都是一样的，大家下去往后可以自行的测试
intext:这个便是把网页中的正文内容中的某个字符做为搜索条件例如在google里输入:intext:百度将返回所有在网页正文部分包含"百度"的网页allintext:利用方法和intext类似
intitle:和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符例如搜索:intitle:百度将返回所有网页标题中包含"百度"的网页.同理allintitle:也同intitle类似
cache:搜索google里关于某些内容的缓存,有时候大概能找到一些好东西哦
define:搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义
filetype:这个我要重点推举一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息网络都须要用到这个搜索指定类型的文件.例如输入:filetype:doc将返回所有以doc结尾的文件URL当然如果你找bak、mdb或inc也是可以的,得到的信息大概会更丰富:)
info:查找指定站点的一些基本信息
inurl:搜索我们指定的字符是否存在于URL中例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员上岸的URL不错allinurl也同inurl类似,可指定多个字符
site:这个也很有用,例如:site:www.baidu.com将返回所有和baidu.com这个站有关的URL对了还有一些操作符也是很有用的:+把google可能忽略的字列如查询范围-把某个字忽略~赞许词.单一的通配符通配符，可代表多个字母""精确查询
下面开始说说实际运用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对付一个用心叵测的攻击者来说,可能他最感兴趣的便是密码文件了而google正由于其强大的搜索能力每每会把一些敏感信息透露给他们用google搜索以下内容:
intitle:"indexof"etcintitle:“Indexof”.sh_historyintitle:“Indexof”.bash_historyintitle:"indexof"passwdintitle:"indexof"people.lstintitle:"indexof"pwd.dbintitle:"indexof"etc/shadowintitle:"indexof"spwdintitle:"indexof"master.passwdintitle:"indexof"htpasswd"#-FrontPage-"inurl:service.pwd
有时候由于各种各样的缘故原由一些主要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人得到,那么危害是很大的下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段韶光创造个文件代码透露漏洞,我们可以用google来找网上利用这套程序的站点:intext:ZeroBoardfiletype:php
或者利用:inurl:outlogin.php?_zb_path=site:jp
来探求我们所须要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失落误,导致我们可以不该用密码直接对phpmyadmin进行操作我们可以用google搜索存在这样漏洞的程序URL:intitle:phpmyadminintext:Createnewdatabase
还记得http://www.xxx.com/_vti_bin/…%5C…%5C…m32/cmd.exe?dir吗?用google找找，你大概还可以找到很多古董级的机器，同样我们可以用这个找找有其他cgi漏洞的页面allinurl：winntsystem32图三
前面我们已经大略的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够得到更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbsdatafiletype:mdbinurl:databasefiletype:incconninurl:datafiletype:mdbintitle:"indexof"data//在一些配置禁绝确的apache+win32的做事器上常常涌现这种情形
和上面的事理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家理解googlehacking,而不是让你用google去毁坏安全是把双刃剑,关键在于你如何去利用
利用google完备是可以对一个站点进行信息网络和渗透的，下面我们用google对特定站点进行一次测试，www.xxxx.com是全国著名大学之一，一次有时的机会我决定对其站点进行一次测试(文中所涉及该学校的信息均已经由处理，请勿对号入座:)首先用google先看这个站点的一些基本情形(一些细节部分就略去了):site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：
http://a1.xxxx.comhttp://a2.xxxx.comhttp://a3.xxxx.comhttp://a4.xxxx.com顺便ping了一下，该当是在不同的做事器.(想想我们学校就那一台可怜的web做事器，大学便是有钱，汗一个)，学校一样平常都会有不少好的资料，先看看有什么好东西没:site:xxxx.comfiletype:doc
得到N个不错的doc，先找找网站的管理后台地址：site:xxxx.comintext:管理site:xxxx.cominurl:loginsite:xxxx.comintitle:管理
超过得到2个管理后台地址：http://a2.xxxx.com/sys/admin_login.asphttp://a3.xxxx.com:88/_admin/login_in.asp还算不错，看看做事器上跑的是什么程序：site:a2.xxxx.comfiletype:aspsite:a2.xxxx.comfiletype:phpsite:a2.xxxx.comfiletype:aspxsite:a3.xxxx.comfiletype:aspsite:……
a2做事器用的该当是IIS，上面用的是asp的整站程序，还有一个php的论坛a3做事器也是IIS，aspx+asp，web程序都该当是自己开拓的，有论坛那就看看能不能遇见什么公共的FTP帐号什么的：site:a2.xxxx.comintext:ftp://:
没找到什么有代价的东西，再看看有没有上传一类的漏洞：site:a2.xxxx.cominurl:filesite:a3.xxxx.cominurl:load
在a2上创造一个上传文件的页面：http://a2.xxxx.com/sys/uploadfile.asp用IE看了一下，没权限访问，试试注射，site:a2.xxxx.comfiletype:asp
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么戒备，dbowner权限，虽然不高但已足矣，backashell我不太喜好，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过，一样平常学校的站点的密码都比较有规律，常日都是域名+电话一类的变形，用google搞定吧
site:xxxx.com//得到N个二级域名site:xxxx.comintext:@xxxx.com//得到N个邮件地址，还有邮箱的主人的名字什么的site:xxxx.comintext:电话//N个电话
把什么的信息做个字典吧，挂上逐步跑.
呵呵，到此为止
