关键词：
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法，掌握高级语法会让搜索结果更准确。
Google搜索引擎
这里之所以要介绍google搜索引擎，是因为它有别于百度、搜狗等内容搜索引擎，其在安全界有着非同一般的地位，甚至专门有一名词为google hacking用来形容google与安全非同寻常的关系。
google基本语法
Index of/ 使用它可以直接进入网站首页下的所有文件和文件夹中。
intext: 将返回所有在网页正文部分包含关键词的网页。
intitle: 将返回所有网页标题中包含关键词的网页。
cache: 搜索google里关于某些内容的缓存。
define: 搜索某个词语的定义。
filetype: 搜索指定的文件类型，如：.bak，.mdb，.inc等。
info: 查找指定站点的一些基本信息。
inurl: 搜索我们指定的字符是否存在于URL中。
Link:link:thief.one可以返回所有和thief.one做了链接的URL。
site:site:thief.one将返回所有和这个站有关的URL。
+ 把google可能忽略的字列如查询范围。
- 把某个字忽略，例子：新加 -坡。
~ 同意词。
. 单一的通配符。
* 通配符，可代表多个字母。
“” 精确查询。
搜索不同国家网站
|
1 2 |
inurl:tw 台湾 inurl:jp 日本 |
利用google暴库
利用goole可以搜索到互联网上可以直接下载到的数据库文件，语法如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
inurl:editor/db/ inurl:eWebEditor/db/ inurl:bbs/data/ inurl:databackup/ inurl:blog/data/ inurl:okedata inurl:bbs/database/ inurl:conn.asp inc/conn.asp Server.mapPath(“.mdb”) allinurl:bbs data filetype:mdb inurl:database filetype:inc conn inurl:data filetype:mdb intitle:"index of" data |
利用goole搜索敏感信息
利用google可以搜索一些网站的敏感信息，语法如下:
|
1 2 3 4 5 6 7 8 9 10 11 |
intitle:"index of" etc intitle:"Index of" .sh_history intitle:"Index of" .bash_history intitle:"index of" passwd intitle:"index of" people.lst intitle:"index of" pwd.db intitle:"index of" etc/shadow intitle:"index of" spwd intitle:"index of" master.passwd intitle:"index of" htpasswd inurl:service.pwd |
利用google搜索C段服务器信息
此技巧来自lostwolf
|
1 |
site:218.87.21.* |
可通过google可获取218.87.21.0/24网络的服务信息。
shodan搜索引擎
shodan网络搜索引擎偏向网络设备以及服务器的搜索，具体内容可上网查阅，这里给出它的高级搜索语法。
地址：https://www.shodan.io/
搜索语法
o hostname： 搜索指定的主机或域名，例如hostname:”google”
o port： 搜索指定的端口或服务，例如 port:”21”
o country： 搜索指定的国家，例如 country:”CN”
o city： 搜索指定的城市，例如 city:”Hefei”
o org： 搜索指定的组织或公司，例如 org:”google”
o isp： 搜索指定的ISP供应商，例如 isp:”China Telecom”
o product： 搜索指定的操作系统/软件/平台，例如product:”Apache httpd”
o version： 搜索指定的软件版本，例如 version:”1.6.2”
o geo： 搜索指定的地理位置，例如 geo:”31.8639, 117.2808”
o before/after： 搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:”11-11-15”
o net： 搜索指定的IP地址或子网，例如net:”210.45.240.0/24”
以上内容参考：http://xiaix.me/shodan-xin-shou-ru-keng-zhi-nan/
censys搜索引擎
censys搜索引擎功能与shodan类似，以下几个文档信息。
地址：https://www.censys.io/
|
1 2 3 4 |
https://www.censys.io/certificates/help帮助文档 https://www.censys.io/ipv4?q= ip查询 https://www.censys.io/domain?q= 域名查询 https://www.censys.io/certificates?q= 证书查询 |
搜索语法
默认情况下censys支持全文检索。
o 23.0.0.0/8 or 8.8.8.0/24 可以使用and or not
o 80.http.get.status_code: 200 指定状态
o 80.http.get.status_code:[200 TO 300]200-300之间的状态码
o location.country_code: DE 国家
o protocols: (“23/telnet” or “21/ftp”) 协议
o tags: scada 标签
o 80.http.get.headers.server：nginx 服务器类型版本
o autonomous_system.description: University 系统描述
o 正则
钟馗之眼
钟馗之眼搜索引擎偏向web应用层面的搜索。
地址：https://www.zoomeye.org/
搜索语法
o app:nginx 组件名
o ver:1.0 版本
o os:windows 操作系统
o country:”China” 国家
o city:”hangzhou” 城市
o port:80 端口
o hostname:google 主机名
o site:thief.one 网站域名
o desc:nmask 描述
o keywords:nmask’blog 关键词
o service:ftp 服务类型
o ip:8.8.8.8ip地址
o cidr:8.8.8.8/24ip地址段
FoFa搜索引擎
FoFa搜索引擎偏向资产搜索。
地址：https://fofa.so
搜索语法
o title=”abc” 从标题中搜索abc。例：标题中有北京的网站。
o header=”abc” 从http头中搜索abc。例：jboss服务器。
o body=”abc” 从html正文中搜索abc。例：正文包含Hacked by。
o domain=”qq.com” 搜索根域名带有qq.com的网站。例：根域名是qq.com的网站。
o host=”.gov.cn” 从url中搜索.gov.cn,注意搜索要用host作为名称。
o port=”443” 查找对应443端口的资产。例：查找对应443端口的资产。
o ip=”1.1.1.1” 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
o protocol=”https” 搜索制定协议类型(在开启端口扫描的情况下有效)。例：查询https协议资产。
o city=”Beijing” 搜索指定城市的资产。例：搜索指定城市的资产。
o region=”Zhejiang” 搜索指定行政区的资产。例：搜索指定行政区的资产。
o country=”CN” 搜索指定国家(编码)的资产。例：搜索指定国家(编码)的资产。
o cert=”google.com” 搜索证书(https或者imaps等)中带有google.com的资产。
高级搜索：
o title=”powered by” && title!=discuz
o title!=”powered by” && body=discuz
o ( body=”content=”WordPress” || (header=”X-Pingback” && header=”/xmlrpc.php” && body=”/wp-includes/“) ) && host=”gov.cn”
Dnsdb搜索引擎
dnsdb搜索引擎是一款针对dbs解析的查询平台。
地址：https://www.dnsdb.io/
搜索语法
DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会把满足所有查询条件的结果返回给用户.
域名查询条件
域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为domain:.
例如查询google.com 的所有DNS记录: domain:google.com.
域名查询可以省略domain:.
主机查询条件
查询语法:host:
例如查询主机地址为mp3.example.com的DNS记录: host:map3.example.com
主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的Host值
按DNS记录类型查询
查询语法: type:.
例如只查询A记录: type:a
使用条件:必须存在domain:或者host:条件,才可以使用type:查询语法
按IP限制
查询语法: ip:
查询指定IP: ip:8.8.8.8, 该查询与直接输入8.8.8.8进行查询等效
查询指定IP范围: ip:8.8.8.8-8.8.255.255
CIDR: ip:8.8.0.0/24
IP最大范围限制65536个
谷歌语法(代码片段)
学号site:"edu.cn" 搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍... 查看详情
使用高级搜索语法的正确姿势
...最佳搜索效果。什么意思呢？一步一步看下面的高级搜索语法。 先放一张高级搜索语法图： 场景一： 我现在需要找一些关于商务模式分析的PPT资料，我在搜索框里面输入“商务模式分析”，如下图所示，出来... 查看详情
搜索引擎语法
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Sho... 查看详情
百度高级搜索语法
filetype:doc 限定搜索文件格式site:(mi.com) 限定搜索站点intitle:(登录) 限定网页标题inurl:(admin.php) 限定网页链接"admin" 包含完整的关键词inurl:(admin.php|managment.php) |或，搜索多个关键词-("bocai") 排除某个关键词... 查看详情
百度搜索语法
1.把搜索范围限定在限定在网页标题内－－－－intitle语法结构：intitle:你要查找的信息（此信息会被限定在网页标题内）例：找周杰伦的的写真，就可以输入“写真intitle:周杰伦”,注意，intitle:和后面的关键词之间，不要有空格... 查看详情
C#：英语语法规则引擎？ [关闭]
】C#：英语语法规则引擎？[关闭]【英文标题】：C#:GrammarrulesengineforEnglish?[closed]【发布时间】：2010-10-1109:48:34【问题描述】：我正在寻找可能存在或不存在的东西。Windows平台上是否有“英语语法规则引擎”之类的东西（特别适用... 查看详情
百度/google高级搜索语法大全(代码片段)
...filetype 搜索文件的后缀或者扩展名filetype:介绍：通过搜索引擎，获取指定类型的文件。搜索示例:filetype:xls将返回所有以xls结尾的excel文件的URL地址 2、info网站基本信息info介绍：搜索指定网站的一些基本信息。搜索示例：i... 查看详情
百度/google高级搜索语法大全(代码片段)
...filetype 搜索文件的后缀或者扩展名filetype:介绍：通过搜索引擎，获取指定类型的文件。搜索示例:filetype:xls将返回所有以xls结尾的excel文件的URL地址 2、info网站基本信息info介绍：搜索指定网站的一些基本信息。搜索示例：i... 查看详情
sql搜索错误，需要语法解释
】sql搜索错误，需要语法解释【英文标题】：Sqlsearcherror,needingsyntaxexplanation【发布时间】：2019-03-0109:36:59【问题描述】：我需要一些帮助才能使用2个表创建搜索，这可能是语法错误。在表格respostas中，我只需要来自用户$logado的a... 查看详情
google搜索语法
...dquo;代表单个字符。5.site:在某个网站或域名下搜索样例：搜索引擎技巧site:edu.cn这表示要在中文教育科 查看详情
shell / bash 中的 `<( )` 语法是啥，如何搜索它？ [复制]
】shell/bash中的`<()`语法是啥，如何搜索它？[复制]【英文标题】：Whatisthe`<()`syntaxinshell/bash,andhowdoIsearchforit?[duplicate]shell/bash中的`<()`语法是什么，如何搜索它？[复制]【发布时间】：2021-12-2118:09:41【问题描述】：shell/bash中... 查看详情
在 Spotify 的搜索 API 中按艺术家搜索的正确 python 语法？
】在Spotify的搜索API中按艺术家搜索的正确python语法？【英文标题】：CorrectpythonsyntaxtosearchbyartistinSpotify\'sSearchAPI?【发布时间】：2018-02-1309:42:05【问题描述】：使用Spotify的API按艺术家搜索的正确Python语法是什么？也许我错过了一... 查看详情
精致解说：google搜索语法
...有这么神奇吗？带我一一道来。Google(www.Google.com)是一个搜索引擎，由两个斯坦福大学博士生LarryPage与SergeyBrin于1998年9月发明，GoogleInc.于1999年 查看详情
你真的会用百度吗？我不信—那些不为人知的搜索引擎语法(代码片段)
...。2、最后放了几个刺激的搜索实战案例。事情是这样的搜索引擎是大家在日常生活和工作中必备的工具查个明星八卦、地址，搜索遇到的某个问题的解决方法但是&# 查看详情
你真的会用百度吗？我不信—那些不为人知的搜索引擎语法(代码片段)
...。2、最后放了几个刺激的搜索实战案例。事情是这样的搜索引擎是大家在日常生活和工作中必备的工具查个明星八卦、地址，搜索遇到的某个问题的解决方法但是&# 查看详情
github搜索语法
我们想要进行精准搜索，无非就是增加筛选条件。in:namexxx//按照项目名搜索in:readmexxx//按照README搜索in:descriptionxxx//按照description搜索那么在这里面呢，我们又可以增加筛选条件stars:>xxx//stars数大于xxxforks:>3000//forks数大于xxxlangu... 查看详情
vm模板引擎语法
Velocity语法(VM) 1. 变量(1)变量的定义：#set($name="hello") 说明：velocity中变量是弱类型的。当使用#set指令时，括在双引号中的字面字符串将解析和重新解释，如下所示：#set($directory... 查看详情
搜索引擎使用语法
google基本语法Google搜索指令大全一些使用google进行暴库等操作https://www.exploit-db.com/google-hacking-database+搜索结果中要包含后边的内容-去掉后边的内容~搜索同意词.单一的通配符*通配符，可代表多个字母""精确查询allintext搜索内容在... 查看详情