信息收集中的搜索引擎 Hacking

作者/分享人:肖志华
向 Ta 提问
ID:rNma0y,微信公众号:rNma0y 一个搞信安的小朋友,白帽子。撞过很多坑,跌撞复前行。研究方向web安全,反黑产。熟悉Web安全攻击及防御技术,擅长渗透测试及信息收集。现惊龙安全团队负责人(诚寻Web安全方向的朋友一同发展,有兴趣可带上简历与我联系或者发送邮件至:web@secus.org)

通过搜索引擎可以找到非常的信息,相信大家时时刻刻都在用搜索引擎,传统的百度360等。搜索引擎是个爬虫,爬各种站点的内容然后将页面存入数据库,所以才有检索服务。有时可以利用搜索引擎可以搜索到目标系统的历史数据信息,搜索引擎的 hacking,可以是文档,后台,软件版本信息、硬件服务器或者未公开的信息,比如近日锤子手机真实销量在 GitHub 上被泄露。

我手动做个人画像的时候也常利用搜索引擎。所以,当我们在做渗透测试的时候,可以通过搜索引擎对渗透测试的目标系统做一个搜索。本场 Chat 我会详细讲解各个引擎的合理利用,怎么找到自己想要的信息。

已有124人预订
预订达标
文章出炉
交流日期
     
17.08.05
17.08.20
17.08.22 20:30
查看文章评论/提问
Light language
支持毛毛,很棒。
贾辉
厉害的
None
除了搜索引擎外,有没有专门用于收集敏感信息的开源软件?
None
网络上有没有人开放收集好的社工库可以下载,或者提供一系列搜索词汇组合供借鉴学习?
你可能还喜欢
支付平台架构设计评审核心要点与最佳实践
李艳鹏
前端大师炼成记:初中级前端成长指南
差不多先生
软件架构发展历程分享
kimmking
微服务开发中的数据构架设计
陈伟荣
从微信支付宝支付接口设计谈 API 接口产品的设计经验和最佳实践
李艳鹏
如何高效开启你的顾问人生模式
加兴
微信扫描登录