[閒聊] 2017.W21 - Google Hacking

看板NetSecurity (資安資訊安全)作者CMJ0121 (請多指教!!)時間7年前 (2017/05/23 22:13)推噓2(2推 0噓 1→)

留言3則, 3人參與討論串1/1

2017.W21 - Google Hacking > 基本技巧 UTFG/STFW ## 前言 ## 流言終結者：凡事用 C4 藥都能搞定 (When in doubt, C4!) 不會 Hacking 用 Google 就可以了如何知道問題的答案：先在網路上講一個蠢答案就會有人給你各種答案 ## 內容 ## Google Hacking[0] 是一種特出的駭客 (非黑客) 技巧他是利用強大的搜尋引擎替你找到問題在哪邊目前各家的搜尋引擎都可以下特定的關鍵字 (e.g. 特定網站、特定檔案格式等) 藉由額外的過濾器 (Filter) 我們就可以找到特定的資料內容像是 site:ptt.cc 駭客這樣的關鍵字就可以找到 ppt.cc 網站中包含駭客的內容進階一點的可以像是找檔案格式為 .txt 且在 2017 年之後包含 Password 的內容更多更多的 Google Hacking 可以參考 Exploit-DB 已經提供的範例[1] 另一方面也有專屬於駭客的搜尋引擎其中最知名的兩種分別是機器的搜尋引擎 Shodan[2] 與惡意軟體的搜尋引擎 VirulTotal[3] 這兩種都是特制化的搜尋引擎專門搜集網路上特定資料 [0]: https://en.wikipedia.org/wiki/Google_hacking [1]: https://www.exploit-db.com/google-hacking-database/ [2]: https://www.shodan.io/ [3]: https://www.virustotal.com/zh-tw/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1495548839.A.FFB.html