请学好活用注释(方式是[1][2][3][4]这种的)....尽管翻下去再翻上来挺烦(
google hacking,也叫google dorking,实际上 是很老的东西了,零两年就早已并非生疏词了，但是在知乎问答并没什么谈及，很愧疚，干了一点细微的科谱。
Ⅰ.定义界定应用Google百度搜索引擎或别的Google应用软件根据特殊语法来找到网址配备或编码中的网络安全问题[1]Ⅱ.语法(操作符加下横线是为了更好地内容效度)1.讲谈前你注意事项的Google基本上逻辑性和基本操作符：
http://www.google.com/custom?domains=URL 可完成站内关键字搜索
关键字不区别英文大小写[2]；
默认应用AND逻辑性检索[3]；
Google在默认下忽略关键字中一部分常用单词(如冠词)；
Google默认限定关键字数最多3两个英语单词，但"*"不占有标识符限定位，活用*提升限定；
" "强制性检索之后的一个英语单词，能够撤销以前说的Google对常用单词的忽略(AND逻辑性)，可是绝大多数常见符号英文(如疑问，句点，分号等)没法变成 检索关键字，提升制也不好；
"-"强制性忽视之后的一个英语单词，能够屏蔽掉包括一些关键字的网页页面(NOT逻辑性)(如A-C在结论中出现的网站则是带有A且不带有C的)；
"|"或"OR"(应用时操作符前后左右都需要加空格符)，对只需合乎好几个关键字中的任何一个的結果给予表明；
混和应用多种多样布尔运算实际操作时以从左往右的先后顺序实行而不是以数学逻辑。
2.高級操作符
基本上应用语法 operator:search_term
高級操作符中以all开始的操作符在一般状况下一个查看中只有运用一次，不可以和别的操作符混合使用
intext:
把网页页面中的文章正文內容中的某一标识符作为检索标准(可是只有检索灶具后接的一个关键字).比如在google里键入:intext:垂钓(理论的).将回到全部在页面文章正文一部分包括"垂钓(理论的)"的网页页面，能够与别的操作符混和应用，可直接应用
allintext:
操作方法和intext相近，能接好几个关键字，能与别的操作符混和应用，可直接应用
intitle:网页搜索文章标题中是不是有一定的键入标识符.比如键入:intitle:五点共圆.将回到所有网站文章标题中包括"五点共圆"的网页页面，能够与别的操作符混和应用，可直接应用
allintitle:
和ntitle相近，能接好几个关键字，可是无法与别的操作符混和应用，可直接应用
cache:键入URL，检索特殊网页的缓存文件快照更新，即便总体目标网页页面产生变化乃至没有了，仍然还可以见到它的团本
define:检索输入关键字或重要短语的界定来源于连接,比如检索:define:script,将回到有关script的界定，该操作符不可以与别的操作符及关键字混合使用。
filetype:检索特定类别的文档.比如键入:filetype:asp.将回到全部以asp末尾的资料的URL，能够与别的操作符混和应用[4]
ext:
与filetype等额的
info:检索键入URL的引言信息内容和其它有关信息，该操作符不可以与别的操作符及关键字混合使用
inurl:检索键入标识符是不是普遍存在于URL中.能够协同site特定来找后台管理、fck这类，能够与别的操作符混和应用，可直接应用
allinurl:
相近inurl:,可是可特定好几个标识符，不可以与别的操作符混和应用，可直接应用
link:搜索链接到所键入URL的网页页面，该操作符不用关键字，不可以与别的操作符及关键字混合使用
site: (这一下边Ⅲ也会讲)将检索区域缩减到指定的网址，域或子域
related:
灶具后接一个URL，检索与该URL有关的网页页面，该操作符不可以与别的操作符及关键字混合使用
numrange:
灶具后接数据范畴，用一个减号两侧接数据来表明。减号左侧为极小值，右侧为最高值，进而检索数据
inanchor:
检索一个HTML标识中的一个连接的文字表达形式，即在连接文字中检索灶具后紧接着的一个关键字
对于“连接文字”，例如GNU/Linux之上代碼中的“GNU/Linux”便是连接文字
stocks:
检索有关特定企业的股市信息内容
insubject:
检索Google组的文章标题行
daterange:
检索某一日期范畴内Google做数据库索引的网页页面
Ⅲ.实际使用和案例[5]1.基本网址爬取(site:的应用及扩展)图下，排版设计很有可能略乱"site:"将检索区域缩减到指定的网址，域或子域，如site: http://microsoft.com
但是这种通常发生的是很多沒有用途的不言而喻的內容
为了更好地不被这种没有意义的“空话”影响，我们可以做一个负检索[6]，site: http://microsoft.com-site:www.microsoft.com
反复这一全过程能够进一步精确，如site:http://microsoft.com-site:www.microsoft.com -site:http://msdn.microsoft.com-site:http://support.microsoft.com-site:http://download.microsoft.com-site:http://office.microsoft.com
莫过于此反复下能遇上Google数最多只有3两个英语单词的查看限定(即上文所讲的*的功效来历)，这一全过程趋于枯燥乏味
应用Lynx[7]来捕获google的百度搜索，解决完HTML后回到同样結果
尽管host和domain的例举很死板了，可是我们在沒有给一切大家已经分析的总体目标推送数据文件的标准往下达到了，尽管很无聊，但有几个益处
1.不张扬。总体目标并无法看到你的主题活动
2.排名是由Google权决策的，群众化的东西会在顶端，而一些有趣的东西则会偏底端
3.这暗示着了下一步的侦察，你不仅获得了hosts和domain names，你只需要看一下从Google回到的场面就能获得应用软件信息内容，一个結果网页页面能够解决很多种多样信息内容，邮件地址，名字这些
4.由于大家从好几个来源于读取数据，我们可以致力于不显著的关联
尽管我们可以改动Lynx指令来輸出大量結果，但大量的結果并不等于不一样的hosts，因此 我们可以根据另一种方式来精准定位服务器，尽管较为老旧
如上图所述，检索web，site，email等常用语，和网站一起加上到html页面中
随后根据从某网址顺回来的perl(API-based)来解析出更多的合理結果
2.端口扫描器
例如融合inurl:和intext:，
当之上操作符都失败了，大家可以用第三方扫描仪
一样，大家首先根据高級操作符查找出，随意开启在其中的任何一个
3.SQL数据库查询发掘有关SQL injection这类基本的东西，要来随意一个script kid都是会，也不是大家现在的具体内容，因此 详细介绍类似的就省掉了
这一点关键选择的是运用别的SQL syntax来获得信息例如"Identified by"，结构的话语是filetype:sql "IDENTIFIED BY" -cvs
随意点开第一个回到的結果
那麼，更硬点的新版本呢？此次用到上以前讲过的一些基本上语法，例如"*"和"|",此次的句子结构如下所示filetype:sql "IDENTIFIED BY" ("Grant * on *" | "create user")
依然随意点开一个結果，
例举就到此，下边再给予些相对应结构吧(从Blackhat翻来覆去的干货知识)起先一张SQL数据归档检验的，
随后也有张数据库查询检验，
Ⅳ.总结如同之上案例，Google不但能帮大家寻找所须要的文章内容，影片，本子h[8]和各种各样gv，还能让大家在渗透检测全过程中节省成本。Google语法融合多种语言表达结构能造成成千上万用途，自然这需要有坚实的语法基本。用到google，灵活运用google仅仅通向管理权限道路上细微的一步，信安道路上也有很多有意思的信息等你去发觉。或许你肯定不会踏入信安这条道路，但是多学点方法一直好的。[1]这也是初期界定，如今也许拥有定义拓宽，比如应用Shodan( Shodan )和Censys( https://www.censys.io/ ) 这类的更有系统性和专业能力的百度搜索引擎来收集网址与系统软件的信息内容（Shodan前五页完全免费，后边的效果必须付钱）
[2]一个除外是当英语单词“OR”做为布尔运算操作符时务必英文大写
[3]简易解读下便是所检索的界面在网站文章标题，內容及其URL等部位与此同时带有全部关键字（忽视次序）
[4]这儿在一次blackhat中被列出为Cannot be used Alone,可是能够直接应用，也许那一个演说者的意思是用以协同应用，单独应用实际意义并不大？
[5]此部份內容为blackhat的有关ppt内容的个人翻译与汇总
[6]negative search，指清除不有关的数据以展现给客户对应的內容，参照 Negative search
[7]Lynx是一款文字浏览器工具
[8]尽管要来你们都能娴熟应用e-hentai，h社和p站R18区