信息收集中的搜索引擎 Hacking

作者/分享人:肖志华
ID:rNma0y,信安自学,白帽子。撞过很多坑,跌撞复前行。研究方向web安全,反黑产。熟悉Web安全攻击及防御技术,现惊龙安全团队负责人(诚寻Web安全方向的朋友一同发展,有兴趣可带上简历与我联系或者发送邮件至:web@secus.org)

通过搜索引擎可以找到非常的信息,相信大家时时刻刻都在用搜索引擎,传统的百度360等。搜索引擎是个爬虫,爬各种站点的内容然后将页面存入数据库,所以才有检索服务。有时可以利用搜索引擎可以搜索到目标系统的历史数据信息,搜索引擎的 hacking,可以是文档,后台,软件版本信息、硬件服务器或者未公开的信息,比如近日锤子手机真实销量在 GitHub 上被泄露。

我手动做个人画像的时候也常利用搜索引擎。所以,当我们在做渗透测试的时候,可以通过搜索引擎对渗透测试的目标系统做一个搜索。本场 Chat 我会详细讲解各个引擎的合理利用,怎么找到自己想要的信息。

已有116人预订
预订达标
文章出炉
交流日期
     
08月05日
08月20日
08月22日 20:30
查看文章评论/提问
Light language
支持毛毛,很棒。
贾辉
厉害的
None
除了搜索引擎外,有没有专门用于收集敏感信息的开源软件?
None
网络上有没有人开放收集好的社工库可以下载,或者提供一系列搜索词汇组合供借鉴学习?
你可能还喜欢
Service Mesh 在华为公有云的实践
田晓亮
从零开始,搭建 AI 音箱 Alexa 语音服务
Mike
Web 安全恩仇录:再谈逻辑漏洞
肖志华
编程和数学基础不佳如何入门人工智能?
赵宁|Neal
如何用 Vue 实现前端权限控制(路由权限 + 视图权限 + 请求权限)
雅X共赏
智能增长:如何用大数据和人工智能实现业务体量的增长
蒋凡
微信扫描登录