當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

信息搜集之搜索引擎

發布時間：2024/8/1 编程问答 26 豆豆

生活随笔收集整理的這篇文章主要介紹了信息搜集之搜索引擎小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

屈指可數的日子里，我們都要堅持下去

前言

無分類子網

md5

01 Google

1.1基本檢索

1.2開始搜集

1.3 子域名搜集

?02 baidu

03 bing

?04 sougou

?05 空間搜索引擎

5.1 fofa

06 zoomeyes

07 shodan

jenkins

docker api

匿名FTP

06 360quake

07 Censys

08 hunter

前言

搜索引擎(search engine)是指根據一定的策略、運用特定的計算機程序搜集?互聯網上的信息，在對信息進行組織和處理后，為用戶提供?檢索服務的系統。

無分類子網

無分類編址 CIDR 消除了傳統 A 類、B 類和 C 類地址以及劃分子網的概念，使用網絡前綴和主機號來對 IP 地址進行編碼，網絡前綴的長度可以根據需要變化。

IP 地址 ::= {< 網絡前綴號 >, < 主機號 >}

md5

簡介

md5的全稱是md5信息摘要算法（英文：MD5 Message-Digest Algorithm ），一種被廣泛使用的密碼散列函數，可以產生一個128位（16字節，1字節8位）的散列值（常見的是用32位的16進制表示，比如：0caa3b23b8da53f9e4e041d95dc8fa2c），用于確保信息傳輸的完整一致.

原理

md5將整個文件當做一個大文本信息，通過不可逆的字符串變換算法，產生一個唯一的MD5信息摘要。文件的md5類似于人的指紋，在世界上是獨立無二的，如果任何人對文件做了任何改動，其md5的值也就是對應的“數字指紋”都會發生變化。

對MD5算法簡要的敘述可以為：MD5以512位分組來處理輸入的信息，且每一分組又被劃分為16個32位子分組，經過了一系列的處理后，算法的輸出由四個32位分組組成，將這四個32位分組級聯后將生成一個128位散列值。

md5與對稱和非對稱加密算法不同，這兩種密碼是防止信息被竊取，而摘要算法的目標是用于證明原文的完整性。

01 Google

1.1基本檢索

字符	注釋
intext	尋找正文中含有關鍵字的網頁
intitle	尋找標題中含有關鍵字的網頁
allintitle	用法和intitle類似，只不過可以指定多個詞
inurl	將返回url中含有關鍵詞的網頁
allinurl	用法和inurl類似，只不過可以指定多個詞,// 所有關鍵詞必須出現在在文本中
site	指定訪問的站點
filetype	指定訪問的文件類型
cache	顯示頁面的緩存版本

1.2開始搜集

1.2.1 filetype:pdf +"身份證號" +site:"edu.cn"

1.2.2

?1.2.3 site:"edu.cn" filetype:conf(配置文件)

?1.2.4 site:"edu.cn" filetype:properties(配置文件) -Repository

1.2.5? site:edu.cn inurl:log(登錄日志或者其他日志)

?1.2.6site:edu.cn +inurl:/fckeditor/ (一個編輯器)

fckeditor漏洞比較多

?1.2.7 site: edu.cn intitle:“index of/”（索引）

1.2.8? site: edu.cn inurl:admin（login、manage、system、console）

?1.2.9 site:edu.cn intext:管理|后臺|登陸|用戶名|密碼|驗證碼|系統|賬號|admin|login|sys|managetem|password|username

1.2.10

存在的數據庫：site:域名 filetype:mdb|asp|#
查看腳本類型：site:域名 filetype:asp/aspx/php/jsp
迂回策略入侵：inurl:cms/data/templates/images/index/

1.2.11在線google dork
https://pentest-tools.com/information-gathering/google-hacking#

1.2.12

intitle:"index of" etc?

?intitle:"Index of" .sh_history

intitle:"Index of" .bash_history

intitle:"index of" passwd

intitle:"index of" people.lst

intitle:"index of" pwd.db

intitle:"index of" etc/shadow

intitle:"index of" spwd

intitle:"index of" master.passwd

intitle:"index of" htpasswd

1.3 子域名搜集

1.3.1 site:"*.nuc.edu.cn"

(*能把子域名前面的所有都搜出來)

1.3.2搜索文件
filetype:doc

1.3.3搜索后臺
intitle:管理

1.3.4搜索組件
inurl:load

?02 baidu

與Google搜索大致相同

精確匹配
《》 ""

03 bing

與Google大致相同

inbody
intitle
language//指定語言
url://搜索url
filetype

?04 sougou

微信搜索

搜狗微信搜索_訂閱號及文章內容獨家收錄，一搜即達

搜索微信公眾號里的信息

?知乎搜索

搜狗搜索引擎 - 上網從搜狗開始

?05 空間搜索引擎

5.1 fofa

網絡空間測繪，網絡空間安全搜索引擎，網絡空間搜索引擎，安全態勢感知 - FOFA網絡空間測繪系統

5.1.1title="beijing"

?5.1.2 header="elastic"? (從http頭中搜索“elastic”)

?5.1.3body="網絡空間測繪"

5.1.4?fid="kIlUsGZ8pT6AtgKSKD63iw==" ?查找相同的網站指紋

5.1.5 domain="qq.com"

5.1.6 js_name="js/jquery.js"? js的名字

js_md5="82ac3f14327a8b7ba49baa208d4eaa15"? js的md5

5.1.7 icon_hash="-247388890" ?iconhash

hash都不會變

然后計算出哈希值

之后打開都是這個標的

5.1.8 org="LLC Baxet"? 搜索組織

?5.1.9 ip="220.181.111.1/24"?ip支持無分類

5.1.10

status_code="402"	服務器狀態
protocol="quic"	協議
region="Xinjiang"	區域
city="ürümqi"	城市

5.1.11

cert.subject="Oracle Corporation"	搜索證書持有者是Oracle Corporation的資產
cert.issuer="DigiCert"	搜索證書頒發者為DigiCert Inc的資產
cert.is_valid=true	證書是否有效
cert="baidu"	域名證書
country="CN"	國家
banner=users && protocol=ftp	搜索FTP協議中帶有users文本的資產。

5.1.12 app="Microsoft-Exchange"

06 zoomeyes

優點：會有現有漏洞分類

工具 kunyu

ZoomEye - Cyberspace Search Engine

白嫖關鍵字：

ZoomEye - Cyberspace Search Engine
?

app:nginx　　組件名
ver:1.0　　版本
os:windows　　操作系統
country:”China”　　國家
city:”hangzhou”　　城市
port:80　　端口
hostname:google　　主機名
site:thief.one　　網站域名
desc:nmask　　描述
keywords:nmask’blog　　關鍵詞
service:ftp　　服務類型
ip:8.8.8.8　　ip地址
cidr:8.8.8.8/24　　ip地址段

07 shodan

優點：搜索網絡硬件比較方便

缺點：不支持無分類子網

shodan filter 官網

Filter Reference

首先，Shodan 是一個搜索引擎，但它與 Google 這種搜索網址的搜索引擎不同，Shodan 是用來搜索網絡空間中在線設備的，你可以通過 Shodan 搜索指定的設備，或者搜索特定類型的設備，其中 Shodan 上最受歡迎的搜索內容是：webcam，linksys，cisco，netgear，SCADA等等。?

jenkins

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

docker api

"Docker Containers:" port:2375

匿名FTP

220" "230 Login successful." port:21

06 360quake

Quake網絡空間測繪系統是360安全大腦-測繪云的核心系統，它將作為安全大腦的重要基礎設施之一，成為連接現實世界與網絡空間的橋梁。

Quake是360網絡安全響應中心（360-CERT）自主設計研發的全球網絡空間測繪系統，能夠對全球IPv4、IPv6地址進行持續性探測，實時感知全球網絡空間中各類資產并發現其安全風險。

07 Censys

shodan是一個基于全網掃描的搜索引擎，它區別于其他搜索引擎。shodan它能搜索到基于隱私的數據，如攝像頭，堡壘機等的弱口令。而我們今天要說的是Censys這款搜索引擎，Censys是一個巨大的數據庫，里面存儲著每個暴露在互聯網上的設備信息.

搜證書比較好

08 hunter

總結

以上是生活随笔為你收集整理的信息搜集之搜索引擎的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： Win11软件兼容性怎么样？
下一篇：【AR】DroidCam笔记本调用手机摄