信息收集中的搜索引擎 Hacking

作者/分享人:肖志华
向 Ta 提问
ID:rNma0y,一个搞信安的小朋友,白帽子/看雪论坛安全专家 ,同时也是一个缺少社会的毒打的年轻人。现担任渗透测试工程师,涉猎过无线电、Web、软件逆向、民间黑产情报感知,理解攻防,姿势不错。也是一支不出名的民间小型安全团队队长,懂得不多,还请毒打,联系邮箱:Web@secus.org

通过搜索引擎可以找到非常的信息,相信大家时时刻刻都在用搜索引擎,传统的百度360等。搜索引擎是个爬虫,爬各种站点的内容然后将页面存入数据库,所以才有检索服务。有时可以利用搜索引擎可以搜索到目标系统的历史数据信息,搜索引擎的 hacking,可以是文档,后台,软件版本信息、硬件服务器或者未公开的信息,比如近日锤子手机真实销量在 GitHub 上被泄露。

我手动做个人画像的时候也常利用搜索引擎。所以,当我们在做渗透测试的时候,可以通过搜索引擎对渗透测试的目标系统做一个搜索。本场 Chat 我会详细讲解各个引擎的合理利用,怎么找到自己想要的信息。

已有153人预订
预订达标
文章出炉
交流日期
     
17.08.05
17.08.20
17.08.22 20:30
查看文章评论/提问
Light language
支持毛毛,很棒。
贾辉
厉害的
None
除了搜索引擎外,有没有专门用于收集敏感信息的开源软件?
None
网络上有没有人开放收集好的社工库可以下载,或者提供一系列搜索词汇组合供借鉴学习?
你可能还喜欢
Docker 入门之个人博客搭建教程
一念成魔
JVM 精华知识点汇总
胡玉洋
美团客户端响应式框架 EasyReact 开源
美团技术团队
MySQL 数据同步双机互备
小闲丶
前端游戏框架哪个好
cba
Spring Boot 最佳入门实践
老王
微信扫描登录