搜索引擎

旧文迁移,记录几个常用的搜索引擎使用方法~

谷歌黑客

具体使用技巧可到Google Guide查看,这里列出一些常用语法:

命令 说明 举例
allinanchor: 得到包含所有关键字的页面 allinanchor: a b c Google仅仅会返回在网页anchor说明文字里边包含了关键词”a” “b” 和”c”的网页。
allintext: 得到正文<body>里含有左右关键词的页面 allintext:a b c 会返回在一个网页正文包含了三个关键词”a” “b”和”c”的网页。
allintitle: 得到网页标题里边包含了所有查询关键词的网页。 大体同上,位置在标题里
allinurl: 得到在URL(网址)里边包含了我们所有查询关键词的网页。 allinurl: a b 会返回在URL里边包含了关键词”a”和”b”的网页,像www.google.com/a/b.html.
author: 返回作者是关键词的网页 a author:xiaoming 返回结果将是作者xiaoming写的,关于包含关键词a的文章。
cache: 后接URL,显示快照内容而非网站本身最新内容,返回所有的快照内容
define: 返回包含查询关键词定义的网面。 define: bbs 这个查询将会返回Bbs的定义。
filetype: 后接文件类型,返回特定文件类型的网页。 filetype:doc 返回所有文件类型为doc的资产评估信息。
group: 结果仅是某几个固定的论坛组或是某些特定主题组的新闻文章。 nmap group:kali专区 返回在用户组kali专区里边包含了查询关键字”nmap”的文章
inanchor: 结果是那些在网页anchor链接里边包含了查询关键词的网页。 restaurants inanchor:gourmet ,提交这个查询,Google会查询那些在anchor信息里包含了关键词”restaurants”和关键词”gourmet”的网页。
info: 提交info:url,将会显示需要查询网站的一些信息。 info:baidu.com 将会返回网站baidu.com的所有信息。
insubject: 在文章主题里含有关键词的页面 insubject:”haha” 返回在文章主题里边包含了”haha”的文章。
intext: 返回那些在网页<body>里边包含了我们查询关键词的网页。
intitle: 返回那些在网页标题里边包含了我们查询关键词的网页。 intitle:help 返回在网页标题包含了查询关键字”help”的网页。
inurl: 返回那些在URL(网址)里边包含了我们查询关键词的网页。 inurl:print site:www.efish.tk 返回网址里边包含了查询关键词”print”的网页。
link: 当我们使用link:URL提交查询的时候,Google会返回跟此URL做了链接的网站。
location: 返回你当前指定区的跟查询关键词相关的网页。
related: 用related提交查询,Google会返回跟我们要查询的网站结构内容相似的一些其它网站。 related:www.consumerreports.org ,提交这个查询,Google会返回所有跟网站www.consumerreports.org结构内容相似的网站。我们也可以通过点击搜索结果后面的相似网页,来查询跟当前网页类似的网页。(related:后面不能跟空格)
site: 当我们用site提交查询的时候,Google会限制查询仅在某个网站,或是某个域下面进行。
safesearch: 返回过滤后的搜索结果,其中过滤的内容可能包括一些色情的,暴力,赌博性质的,还有传染病毒的网页。但是它不是百分之百确保安全的。
另外,exploit-db还收录了很多谷歌黑客语句,可以去找找~

shodan


大名鼎鼎,需要FQ,打开后先登录,可以使用谷歌,登陆后有个API可以添加进其他应用里面,至于它的使用方法,官方有手册,可惜需要购买,所以我也就只知道几个参数用法:

语法:

1
2
3
4
5
6
7
8
9
country: CN					指定国家
city:beijing 指定城市

hostname:baidu 指定主机
net:192.168.1.104 指定网络,可用范围
title:"title name" 标题
port:n 端口
os:linux 操作系统
after/before:time 多久之前或之后

上面说到的在其他应用里面使用API,例如msf:

1
2
3
service postgresql start
msfconsole
use auxiliary/gather/shodan_search

设置参数即可

钟馗之眼


类似shodan,用法就在网页里写着,国内类似的似乎还很多,就不多写了