Google Hacking：滲透性測試者的利劍（原書第3版）

目錄
第1章Google搜索基礎

摘要

關鍵詞

介紹

探索Google的Web界面

總結

要點速查

第2章高級運算符

摘要

關鍵詞

介紹

運算符語法

語法排錯

引入Google的高級運算符

INTITLE和ALLINTITLE：在頁面標題中搜索

ALLINTEXT:在頁面文本中查找字符串

INURL和ALLINURL: 在一個URL中查找文本

SITE： 把搜索精確到特定的網(wǎng)站

FILETYPE: 搜索特定類型的文件

LINK： 搜索一個網(wǎng)頁的鏈接

INANCHOR： 在鏈接文本中尋找文本

CACHE： 顯示頁面緩存版本

NUMRANGE： 搜索一個數(shù)字

DATERANGE： 搜索在特定日期范圍內(nèi)發(fā)布的頁面

INFO： 顯示Google的總結信息

RELATED： 顯示相關站點

STOCKS： 搜索股票信息

DEFINE： 顯示一個術語的定義

運算符的沖突和失敗的搜索（bad searchfu）

總結

要點速查

網(wǎng)站鏈接

第3章Google Hacking基礎

摘要

關鍵詞

介紹

緩存訪問的匿名性

目錄列表

查找目錄列表

查找特定的目錄

查找特定的文件

服務器版本

與眾不同： 遍歷技術

總結

要點速查

第4章文檔細分和數(shù)據(jù)挖掘

摘要

關鍵詞

介紹

配置文件

查找文件

日志文件

Office文檔

數(shù)據(jù)庫挖掘

登錄入口

支持文件

錯誤消息

數(shù)據(jù)庫轉(zhuǎn)儲

真實的數(shù)據(jù)庫文件

自動細化

總結

要點速查

第5章Google在一個信息收集框架中的身影


摘要

關鍵詞

介紹

自動化搜索的原理

原始搜索項

擴展搜索項

使用“特別的”運算符

從數(shù)據(jù)源中獲取數(shù)據(jù)

自行挖掘： 請求和接收響應

自行挖掘： 解析結果

使用其他搜索引擎

解析數(shù)據(jù)

后期處理

收集搜索項

總結

第6章查找漏洞尋找目標

摘要

關鍵詞

介紹

查找漏洞代碼

查找公開的漏洞網(wǎng)站

利用常見代碼字符串查找漏洞

查找易受攻擊的目標

總結

第7章10個簡單有效的安全搜索

摘要

關鍵詞

介紹

site

intitle:index.of

error|warning

login|logon

username|userid|employee.ID your username is


password|passcode|your password is


admin|administrator

ext:htmlext:htmext:shtmlext:aspext:php

inurl:temp inurl:tmp inurl:backup inurl:bak

intranet|help.desk

總結

第8章追蹤Web服務器、登錄入口和網(wǎng)絡硬件

摘要

關鍵詞

介紹

查找和分析Web服務器

查找登錄入口

使用和查找各種Web工具

定位開啟Web的網(wǎng)絡設備

查找網(wǎng)絡報告

查找網(wǎng)絡硬件

總結

第9章用戶名、密碼和其他秘密信息

摘要

關鍵詞

介紹

搜索用戶名

搜索密碼

搜索信用卡號碼、社會保險號碼以及更多

社會保險號碼

個人財務數(shù)據(jù)

搜索其他有用的數(shù)據(jù)

總結

第10章入侵Google服務

摘要

關鍵詞

日歷

Google快訊

Google Coop

Google自定義搜索引擎

第11章入侵Google案例

摘要

關鍵詞

介紹

極客

公開的網(wǎng)絡設備

公開的應用程序

攝像頭

電信設備

電源

敏感信息

總結

第12章保護自己免遭Google駭客攻擊
摘要

關鍵詞

介紹

一個優(yōu)質(zhì)可靠的安全策略

Web服務器安全防護

軟件默認設置和程序

入侵你自己的網(wǎng)站

Wikto

Advanced dork

從Google獲得幫助

總結

要點速查

網(wǎng)站鏈接

主題索引