搜索引擎

本內(nèi)容只是簡單接受自己所學內(nèi)容，深入內(nèi)容請去看大佬的筆記
LandGrey博客

Google hacking

intitle:KEYWORD //搜索網(wǎng)頁標題中含有關(guān)鍵詞的網(wǎng)頁
intext:KEYWORD //搜索站點正文含有關(guān)鍵詞的網(wǎng)頁
inurl:KEYWORD //搜索url中包含又指定字符串的網(wǎng)址
inurl:php?id= //搜索PHP網(wǎng)頁
site:DOMAIN //搜索指定站點內(nèi)查找相關(guān)的內(nèi)容
filetype:FILE //搜索指定類型的文件

Shodan

Shodan和Google不同的是Shodan是用來搜索網(wǎng)絡(luò)空間中在線設(shè)備的

Zoomeye

ZoomEye是一款針對網(wǎng)絡(luò)空間的搜索引擎，收錄了互聯(lián)網(wǎng)空間中的設(shè)備、網(wǎng)站以及其使用的服務(wù)器或組件等信息

搜索語法

app:nginx 組件名（tomcat等）

ver:1.0 版本

os:windows 操作系統(tǒng)

country:“China” 國家

city:“beijing” 城市

port:80 端口

hostname:google 主機名

site:thief.one 網(wǎng)站域名

desc:nmask 描述

keywords:rmask’blog 關(guān)鍵詞

service:ftp 服務(wù)類型

ip:8.8.8.8 ip地址

企業(yè)信息

天眼查

企業(yè)信用信息公示系統(tǒng)

工業(yè)和信息化部ICP/IP地址/域名信息備案管理系統(tǒng)

whois信息

• 站長之家

sslscan url 可以查看DNS記錄 SSL支持的加密組合（kali上的）

DNS域傳送漏洞

類型：

A IP地址記錄,記錄一個域名對應的IP地址

AAAA IPv6 地址記錄，記錄一個域名對應的IPv6地址

CNAME 別名記錄，記錄一個主機的別名

MX 電子郵件交換記錄，記錄一個郵件域名對應的IP地5. 址，如root@xxxx.com

NS 域名服務(wù)器記錄 ,記錄該域名由哪臺域名服務(wù)器解析

PTR 反向記錄，也即從IP地址到域名的一條記錄

TXT 記錄域名的相關(guān)文本信息

使用方法(cmd中使用)

• nslookup -type=ns 域名 （可以找到備用服務(wù)器）
• nslookup -type=mx 域名
  詳細使用方法

本文作技術(shù)研究使用，切勿用本文中的方法違法犯罪！

總結(jié)

以上是生活随笔為你收集整理的信息搜集途径的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。