信息收集中的搜索引擎 Hacking

作者/分享人:肖志华
向 Ta 提问
ID:rNma0y,微信公众号:rNma0y 一个搞信安的小朋友,白帽子/看雪论坛安全专家 ,同时也是一个缺少社会的毒打的年轻人。涉猎过无线电、Web、无线网络、软件逆向、民间黑产情报感知,理解攻防,姿势不错。现混迹Tools论坛以及看雪论坛,也是一支不出名的民间小型安全团队队长,懂得不多,还请毒打,联系邮箱:Web@secus.org

通过搜索引擎可以找到非常的信息,相信大家时时刻刻都在用搜索引擎,传统的百度360等。搜索引擎是个爬虫,爬各种站点的内容然后将页面存入数据库,所以才有检索服务。有时可以利用搜索引擎可以搜索到目标系统的历史数据信息,搜索引擎的 hacking,可以是文档,后台,软件版本信息、硬件服务器或者未公开的信息,比如近日锤子手机真实销量在 GitHub 上被泄露。

我手动做个人画像的时候也常利用搜索引擎。所以,当我们在做渗透测试的时候,可以通过搜索引擎对渗透测试的目标系统做一个搜索。本场 Chat 我会详细讲解各个引擎的合理利用,怎么找到自己想要的信息。

已有137人预订
预订达标
文章出炉
交流日期
     
17.08.05
17.08.20
17.08.22 20:30
查看文章评论/提问
Light language
支持毛毛,很棒。
贾辉
厉害的
None
除了搜索引擎外,有没有专门用于收集敏感信息的开源软件?
None
网络上有没有人开放收集好的社工库可以下载,或者提供一系列搜索词汇组合供借鉴学习?
你可能还喜欢
关于为何以及如何阅读源码的一点心得
追梦
从零开始,轻松打造你的聊天机器人
微软公开课
每周一个机器学习小项目001:全链接层实现与分类问题
如是
通过前端团队管理谈谈技术管理的技法与思想
常新居士
朋友圈爆款背后的计算机视觉技术与应用
AI科技大本营
为什么说 Java 程序员到了必须掌握 Spring Boot 的时候?
纯洁的微笑
微信扫描登录