目录
1.Google Hacking
1.1符号
- 减号 * *星号 " "引号
1.2 关键词之site
功能：搜索指定域名的网页内容
1.3关键词之filetype
功能：搜索指定文件类型
1.4关键字之inurl
功能：搜索url网址存在特定关键字的网页，也可以用来搜索有注入点的网站
1.5关键字之intitle
功能：搜索标题存在特定关键字的网页
1.6关键字之intext
功能：搜索正文存在特定关键字的网页
2.Shodan Hacking
2.1基础功能
2.1.1基于ip搜索
2.1.2基于协议搜索
编辑
2.1.3基于关键词搜索
2.2进阶功能
2.2.1过滤词
country ：搜索特定的国家
product
搜索特定产品的服务
version
搜索特定版本的服务
hostname
搜索特定主机或域名
os
搜索特定操作系统
net
搜索特点ip地址
port
搜索特定端口
2.2.2漏洞利用
2.2.3地图展现
2.3高阶功能
3.Zoomeye
4.seebug
1.Google Hacking
1.1符号
- 减号 * *星号 " "引号
不包含 包含星号以内的内容 包含引号里面的内容（整体出现）
1.2 关键词之site
功能：搜索指定域名的网页内容
site:域名
"指定内容" site:域名
1.3关键词之filetype
功能：搜索指定文件类型
"指定的内容" filetype:文档类型
例："Web 安全" filetype:pdf
点进第一个
例：nmap filetype:ppt
1.4关键字之inurl
功能：搜索url网址存在特定关键字的网页，也可以用来搜索有注入点的网站
例：inurl:php?id= （网站以php为架构）
也可以查找有漏洞的站点
inurl:/admin/login.php 网站管理员后台
随便点进一个
如果有漏洞的话就可以通过暴力破解进入后台
1.5关键字之intitle
功能：搜索标题存在特定关键字的网页
例：intitle:后台管理
结合着使用
intitle:后台管理 filetype:php
intitle:index of "keyword" 搜索此关键字相关的索引目录信息
例：intitle:index of "password"
点进第一个看看
再来尝试一下
intitle:index of "admin"
点进一个看看
1.6关键字之intext
功能：搜索正文存在特定关键字的网页
例
intext:Piwered by Discuz
在尝试一下
intext:Powered by *CMS
2.Shodan Hacking
域名 ：Shodan Search Engine
Shodan是一种搜索引擎，它使用户可以搜索连接Internet的设备和明确的网站信息，例如在特定系统上运行的软件类型和本地匿名FTP服务器。Shodan的用法与Google大致相同，但是可以根据横幅内容索引信息，索引内容是服务器发送回托管客户端的元数据。为了获得最佳结果，应该使用一系列字符串格式的过滤器执行Shodan搜索。
2.1基础功能
2.1.1基于ip搜索
2.1.2基于协议搜索
例·
| telnet |
| telnet default password (有默认密码) |
| telnet product:"Check Point Firewall-1 telnetd" |
| telnet product:"Check Point Firewall-1 telneted" country:"JP" |
2.1.3基于关键词搜索
| default password (country:"国家") |
| Cisco Devices |
| FTP anon successful (搜索能匿名访问的ftp服务器) |
| Webcam |
webcam：搜索网络摄像头
logitec
netcam
例
2.2进阶功能
2.2.1过滤词
country ：搜索特定的国家
例：
product
搜索特定产品的服务
version
搜索特定版本的服务
hostname
搜索特定主机或域名
os
搜索特定操作系统
net
搜索特点ip地址
port
搜索特定端口
2.2.2漏洞利用
Shodan Exploits
2.2.3地图展现
2.3高阶功能
Shodan Developer
3.Zoomeye
ZoomEye - Cyberspace Search Engine
ZoomEye（钟馗之眼）是一个针对网络空间的搜索引擎。
得益于科技的高速发展，现在接入互联网的设备五花八门。除了PC和服务器，还有路由器、物联网家电、平板电脑、手机等，甚至还有监控探头、工业控制中的SCADA系统等比较敏感的设备。这些设备被视作节点，共同组成了我们所处的的网络空间（Cyberspace）。
ZoomEye 正是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎（无论谁家的搜索引擎都是这样）对全球节点的分析，对每个节点的所拥有的特征进行判别，从而获得设备类型、固件版本、分布地点、开放端口服务等信息。
这么一说可能会有人觉得这个搜索引擎跟国外的SHODAN（撒旦）非常相似，ZoomEye也经常被冠以『中文版shodan』的名号。其实 ZoomEye 跟 Shodan 还是有明显区别的。Shodan 主要针对的是设备指纹，也就是与某些特定端口通信之后返回的 banner 信息的采集和索引。而 ZoomEye 除了设备指纹的检测，还针对某些特定服务加强了探测，比如 Web 服务的细节分析。
视角
API
文章来源地址https://www.toymoban.com/news/detail-502112.html
4.seebug
https://www.seebug.org/
文章来源：https://www.toymoban.com/news/detail-502112.html
到了这里，关于渗透测试学习历程 5.1信息搜集之搜索引擎的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[渗透测试]—5.1 网络设备的安全漏洞](https://imgs.yssmx.com/Uploads/2024/02/502199-1.jpg)
