专栏名称: TimelineSec
安全圈必备公众号之一！专注于最新漏洞复现！内含漏洞时间线工具靶场等干货！记录每一个漏洞，捕捉安全的每一瞬间！
目录
相关文章推荐
楼主说楼市  ·  江源半岛、兰亭盛荟悬了！金融城今年竟有5个住宅项目 ·  昨天  
财宝宝  ·  @多多的灵芝：我也遇到一个想白吃的大哥，每次 ... ·  昨天  
北京生态环境  ·  中国证监会提出18条政策举措 ... ·  2 天前  
北京生态环境  ·  中国证监会提出18条政策举措 ... ·  2 天前  
财宝宝  ·  说个笑话。我家婆姨从小到大，没有独丽赚过一分 ... ·  3 天前  
楼市前线  ·  大会表态！广州火车站改造片区终于动真格 ·  4 天前  
51好读  ›  专栏  ›  TimelineSec

信息收集 | 谷歌语法Github及利用方式

TimelineSec  · 公众号  ·  · 2020-02-04 09:00

正文

声明：文章仅供学习参考，请勿用作非法途径，否则后果自负。





02

简单介绍



GoogleHack （谷歌语法）是指通过一系列指令在Google上进行信息搜索，从而快速搜索到指定的目标。比如使用搜索包含指定url：inurl:xxx，搜索包含指定标题：intitle:xxx。使用这种搜索方式通常可以避免大海捞针式的搜索目标，可以极大的缩小搜索范围，甚至直接定位到自己想要的目标。同样的技巧还有很多，常用的 Github 也可以实现。


02

收集方式



1
谷歌语法

后台地址

site:xxx.xxx 管理后台/登陆/管理员/系统

site:xxx.xxx inurl:login/admin/system/guanli/denglu

敏感文件

site:xxx.xxx filetype:pdf/doc/xls/txt

site:xxx.xxx filetype:log/sql/conf

测试环境

site:xxx.xxx inurl:test/ceshi

site:xxx.xxx intitle:测试

邮箱/QQ/群

site:xxx.xxx 邮件/email

site:xxx.xxx qq/群/企鹅/腾讯

其他

site:xxx.xxx inurl:api

site:xxx.xxx inurl:uid=/id=

site:xxx.xxx intitle:index of


2
Github搜索

搜索特殊关键词

@xxx.com password/secret/credentials/token

@xxx.com config/key/pass/login/ftp/pwd

搜索连接凭证

@xxx.com security_credentials/connetionstring

@xxx.com JDBC/ssh2_auth_password/send_keys


3
工具推荐

GSIL地址
https://github.com/FeeiCN/GSIL

GitPrey地址
https://github.com/repoog/GitPrey

Nuggests地址
https://github.com/az0ne/Github_Nuggests

theHarvester地址
https://github.com/laramies/theHarvester


02

利用方式



通过Googlehack的搜索技巧，可以快速找到后台地址、敏感文件、测试环境、邮箱、QQ群、敏感接口等重要信息。


而在github上不仅可以找到很多网站、框架的源码等，也可以找到注入用户名、口令、数据库配置等信息，如下图所示敏感信息泄露和数据库配置泄露。




历
史
文
章

网站指纹识别及其利用方式







请到「今天看啥」查看全文


推荐文章
楼主说楼市  ·  江源半岛、兰亭盛荟悬了！金融城今年竟有5个住宅项目
昨天
财宝宝  ·  @多多的灵芝：我也遇到一个想白吃的大哥，每次见面没聊几句就是，去-20250210134406
昨天
北京生态环境  ·  中国证监会提出18条政策举措 资本市场做好金融“五篇大文章”
2 天前
北京生态环境  ·  中国证监会提出18条政策举措 资本市场做好金融“五篇大文章”
2 天前
财宝宝  ·  说个笑话。我家婆姨从小到大，没有独丽赚过一分钱。但她超级自信。 -20250208191026
3 天前
楼市前线  ·  大会表态！广州火车站改造片区终于动真格
4 天前
央视网体育  ·  CBA全明星赛VR直播盛宴！猜胜负 赢好礼
8 年前
行秀旅行  ·  Sany | 古巴雪茄节+SALSA狂欢之旅 启程！
7 年前
环球时报  ·  今日国防部记者会有料！而且多！
7 年前
枕边阅读  ·  那个约炮不带套的姑娘后来怎么了？
7 年前
爱范儿  ·  先发射个卫星试试，ofo 的下一步是要「共享太空」
7 年前
Sov5搜索   ·   小百科   ·   今天看啥   ·   移动版
51好读 - 好文章就要读起来!