【转】google hacking的高级应用

常用的google关键字:
foo1 foo2 (也就是关联,比如搜索xx公司 xx美女)
operator:foo
filetype:123 类型
site:foo.com 相对直接看网站更有意思,可以得到许多意外的信息
intext:foo
intitle: fooltitle 标题哦
allinurl:foo 搜索xx网站的所有相关连接。(踩点必备)
links:foo 不要说就知道是它的相关链接
allintilte:foo.com
我们可以辅助"-" "+"来调整搜索的精确程度
直接搜索密码:(引号表示为精确搜索)
当然我们可以再延伸到上面的结果里进行二次搜索
"index of" htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd ….或者某个比如pcanywhere的密码后缀cif等
越来越有意思了,再来点更敏感信息
"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的关键索引啦,扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:"documetation"
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell
foo.org filetype:inc

ipsec filetype:conf
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说,可以直接试着查查数据库检索,针对目前流行的sql注射,会发达哦
"Dumping data for table" username password
intitle:"Error using Hypernews"
"Server Software"
intitle:"HTTP_USER_AGENT=Googlebot"
"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word
检查多个关键字:
intitle:config confixx login password
"mydomain.com" nessus report
"report generated by"
"ipconfig"
"winipconfig"
google缓存利用(hoho,最有影响力的东西)推荐大家搜索时候多"选搜索所有网站"
特别推荐:administrator users 等相关的东西,比如名字,生日等……最惨也可以拿来做字典嘛

……

一些技巧集合:
1) index.of.password
1) filetype:blt "buddylist"
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub | incoming)
3) "http://*:*@www" domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
5) The Master List
5) inurl:"install/install.php"
6) allinurl: admin mdb
6) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8) "A syntax error has occurred" filetype:ihtml
8) intitle:Login intext:"RT is ? Copyright"
9) "# -FrontPage-" inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) orA-00921: unexpected end of SQL command
10) intitle:index.of abyss.conf
NO2:
——————————————————————————–
google hacking的简单实现
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.
intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网
页.同理allintitle:也同intitle类似.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入
:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)
inf
查找指定站点的一些基本信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登
陆的URL不错.allinurl也同inurl类似,可指定多个字符.
link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.
site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

对了还有一些*作符也是很有用的:
+ 把google可能忽略的字列如查询范围
– 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符,可代表多个字母
"" 精确查询
下面开始说说实际应用
以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会
把一些敏感信息透露给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database
http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找,你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl:winnt system32
前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:da
ta filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

利用google完全是可以对一个站点进行信息收集和渗透的,下面我们用google对特定站点进行一次测试。
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中,找到几个该校的几个系院的域名:
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
顺便ping了一下,应该是在不同的服务器.学校一般都会有不少好的资料,先看看有什么好东西没
site:xxxx.com filetype:do*
得到*个不错的*oc。
先找找网站的管理后台地址:
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址:
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp
还算不错,看看服务器上跑的是什么程序:
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:…….
……
a2服务器用的应该是IIS,上面用的是asp的整站程序,还有一个php的论坛
a3服务器也是IIS,aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的:
site:a2.xxxx.com intext:*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞:
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面:
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下,没权限访问。试试注射,
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址,体力活就让软件做吧,这套程序明显没有对注射做什么防范,dbowner权限,虽然不高但已足矣,back a shell不太喜
欢,而且看起来数据库的个头就不小,直接把web管理员的密码暴出来再说,MD5加密过。一般学校的站点的密码都比较有规律,通常都是域名+
电话一类的变形,用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址,还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧,挂上慢慢跑。过了一段时间就跑出4个帐号,2个是学生会的,1个管理员,还有一个可能是老师的帐号。登陆上去:
name:网站管理员
pass:a2xxxx7619 //说了吧,就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了,呵呵,到此为止。

这段时间在国外的一些google hack的研究站点看了看,其实也都差不多是一些基本语法的灵活运用,或者配合某个脚本漏洞,主要还是靠
个人的灵活思维。国外对于google hack方面的防范也并不是很多,所以大家还是点到为止,不要去搞破坏拉,呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面,一个intitle:index of就差不多都出来了:)
1.查找利用php webshell
intitle:"php shell*" "Enable stderr" filetype:php
(注: intitle—网页标题 Enable stderr—UNIX标准输出和标准错误的缩写filetype—文件类型)。搜索结果中,你能找到很多直接在机器上执
行命令的web shell来。如果找到的PHPSHELL不会利用,如果你不熟悉UNIX,可以直接看看LIST,这里就不详细说了,有很多利用价值。要说明
的是,我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令,都是system调用出来的函数(其实用百度及其他搜索引擎都可以,只是填
写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

echo "召唤" > index.jsp

现在看看首页,已经被我们改成: "召唤" 了。
我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file
echo "test" >> file
这样一条条打出来,站点首页就成功被替换了。同样的也可以

uname -a;cat /etc/passwd
不过有点要注意,有些WEBSHELL程序有问题,执行不了的,
2.搜索INC敏感信息
在google的搜索框中填入:
Code:
.org filetype:inc

困扰了几天的问题终于解决……(本来昨天下午应该更新这篇博客的但是太累了)

因为最近在搞虚拟机,野心勃勃的想装上所有的主流系统,包括windows系列的全部主流系统和linix,mac os等等(物理机装的是xp sp3),但是在成功装起来xp的时候,使用的是深度的极度精简版6.2,

哦对了,虚拟机是用的Vmware workstation7.0的汉化版,在此处感谢汉化作者,给我带来了很多的方便,因为我的英语实在……

Xp是在上周5就装成功了,而且一切正常(额,有一点小问题,由于网络连接方式选择不当,没能上得了网,不过很快解决……),这是xp的虚拟机配置

感谢网络天下(现在改版成windows8家园)站长小鱼水出小鱼哥的推荐,这个系统实在纯净,太帅气了,哈哈,对了他的网站5671.5d6d.com,这是我进大学以来的it启蒙站哈哈,不解释!还有感谢小鱼哥长期以来对我的帮助…………

问题出在周六装的win7,说起我装的win7,真是蛋疼……起初我不知道我的机器配置该装32位的还是64位的,唉,我很菜,大家不要喷,查了一下cpu是64位的,于是乎就在周五的凌晨3点开始下了个64位的win7旗舰版的镜像呵呵,周五下午回来兴冲冲的装了起来,结果,系统装了倒没什么问题,但是一直上不了网纠结中……我开始以为是64位系统的原因,于是乎百度知道了一下,顺便说一下,度娘是神一般的存在,没事就可以知道知道,当然google大叔不容忽视,这个依然是神级的存在,但是他的离开我们只能默哀和无奈,现在我偶尔会google.com一下,因为有些时候,不是,是很多时候,百度是个伪娘,因为她属于中国特色的社会主义~~对了引用一句话:百度和google,优秀和伟大!!结果发现我的amd 240并不适合装64位的系统!又学习了呵呵。

于是乎,又找了个32位的win7旗舰版周六早上七点下好的,中午上完自习回来就迫不及待地装了起来,很快装了起来,但是依然上不了网,那么继续百度知道,发现很多人都和我有一样的问题,但是有的解决了,有的没解决!我找了那些解决的人的方法一一试了一下,仍然没能解决!这个时候已经是傍晚了,一个下午一直在百度知道,虚拟机论坛等等转悠……但是毫无收获,唉!网络连接方式一共有3种还有一个自定义,这3种分别是桥接,nat,host-only,网上的说法是桥接和nat都能轻松和物理主机共享上网,我起初装xp的时候,确实是这样的,也能成功上网,但是win7就是不行!一直搞到凌晨。还是不行,于是我就决定把这3种网络连接方式都研究一下,我来分享下我学到的东西:

首先桥接(bridge networking)

这种方式的网络连接相当于用了一台虚拟交换机vmnet0虚拟机的虚拟网卡连接到vmnet0,物理机用物理网卡连接到vmnet0然后虚拟交换机通过网线连接到局域网交换机或者路由上。这种桥接方式的连接是的虚拟机既可以和物理主机通讯,也可以和互联网通讯。此时虚拟机和物理主机平等,独立,没有依存关系,且形成局域网..

仅为主机网络(host-only networking)

这种方式相当于用了一台虚拟交换机vmnet1,然后虚拟机连接到虚拟交换机,物理机同样,虚拟机可以和物理机直接通讯,同时在虚拟交换机上连接了DHCP服务器,虚拟机和物理机通过DHCP服务器分别获得一个ip地址,但是虚拟机只能和物理机通讯,不能和物理机所在的局域网通讯,当然也不能和互联网通讯..

NAT网络(network address translation)

利用的是vmnet8虚拟交换机,然后虚拟机和DHCP服务器都是连接到虚拟交换机vmnet8,同时有一个nat设备连接到交换机,和互联网通讯,虚拟机通过nat设备的地址转换得到一个ip,并不是从互联网得到的额外ip,虚拟机可以连接互联网。

好了,这就是我总结的三种方式(转载请注明出处:太子申的抽屉,部分图片来自网络)。

好了,这三种网络连接方式我是大概能理解了,当然理解不深。于是我的win7虚拟机也是选对了连接方式的,但是始终还是无法上网……困惑啊!!

凌晨3点多,问题还是没解决,我睡觉了……

第二天睡到十一点,本来打算继续研究的,但是小卢通知我下午咱们网络工作室要去KTV聚一下,主要是咱们菁扬工作室的成员和各个论坛版主。同时表彰一下工作比较出色的同学……那么就high了一下午,有图有真相:

晚上呢是公选课,依稀记得上次去的时候老师说快要交期末论文了,其实我好几周没去了,结果一去发现人家都交了,课也上完了,于是就各种借口~~~还好老师很不错。答应我让我周一交给他……回到宿舍立马找资料搞论文..

扯远了,继续说我的虚拟机,话说我回到宿舍搞完论文已经不早了,貌似是凌晨两点,主要还是在看胖子他们dota浪费了两个小时……所以我就查了些虚拟机和win7系统,在百度知道找到个相同的问题,兴奋半天,结果照着设置了下还是没能解决问题,留了个问题然后洗洗睡了。又是凌晨三点~~

第二天,周一,七点就是早自习,唉,困啊,好不容易熬过了上午,应该是在课堂上睡了一上午,罪过……中午吃完饭继续搞虚拟机,打开电脑发现有人给我的百度提问回答了,然后我直接百度hi他了!猛击我看我的百度提问~~

然后呢,下午,我和他联系上了,加了qq,下午一直在帮我解决这个问题,非常感谢blackfriday13大哥的帮助!他一直在耐心的指导我,直到他有事出去..

我给他看了我的网络设置截图如下

设置是正确的,于是他叫我在虚拟机ping了下网关,截图如下

然后是让我进行了一系列的操作,都跟问题的关键关系不大,略过..

然后让我ping一下192.168.197.2,得到这个

也就是能ping通dns服务器

但是ping百度是不通的!!

在主机ipconfig/all

然后他叫我在虚拟机ping了下117.91.238.55

当时我很奇怪,明明能ping通主机….也就是和主机能通讯为什么不能和互联网通讯

他有叫我在虚拟机win7里面pin一下121.52.160.5看看

我愈发不解,明
明能ping通外网的ip……到底是为什么?

在ie输入121.52.160.5,我兴奋了

原来是清华主页的ip!!,竟然能上,感觉事情有点眉目了

这是blackFriday13大哥指出了关键:可能win7用不了nat模式的这个dns吧,你换成主机的dns好了,但是我比较愚钝,没有理解,也按black大哥的说法改了dns,但是我手贱了,连ip地址都和主机改成一样的了,360还报了arp攻击,晕!!

找主机dns

但是由于我的手贱,问题依然没有解决……但是我当时还是不知道的,苍天啊原谅我的愚钝!

这时black大哥有事走了,说如果还没解决的话晚上继续帮我,真是太感谢black大哥了!

问题没解决,我继续纠结,我就在想方设法找解决途径……突然想到QQ群,加了几个VMware的爱好者群,

    

在虚拟机技术群里面,非常感谢钱龙大哥和寒枫欣叶等对我的帮助

钱龙大哥依然叫我各种ping查找问题根源,其实钱龙大哥是说出了问题的,然我自己设置ip,网关和dns,只是由于我比较白,不知道怎么设置,所以搞了半天依然没解决,之后寒枫欣叶大哥叫我看一下能不能解析百度的域名(关键)于是我nslookup www.baidu.com了一下

没有解析成功,说明dns有问题,这个时候我开始意识到问题的关键了,但是他们没有说的明白呵呵。

后来又让我搞了下路由,离问题的关键越来越远了,问题没解决~~汗!不过还是感谢钱龙和寒枫欣叶两位大哥,我又来到另一个群求教,↑♂晓简和超迅黄俊伟、【海南】Firole等给我很大帮助,再次表示感谢。

我把ping的结果放出,超迅黄俊伟一语道出关键

  

           
我已经意识到问题所在,然后突然突然灵机一动,或者说是firfole大哥的启发我想只要把dns改成和虚拟机中的xp的,ip地址呢改成和它一个ip段不冲突就行了,于是我就动手做了,

没想到大功告成!!兴奋啊!!哈哈哈!!

在此,我对这次解决这个问题的过程中给予我帮助的blackfridy13大哥,小鱼哥,钱龙大哥,寒枫欣叶大哥,,↑♂晓简和超迅黄俊伟、【海南】Firole对我的帮助,非常感谢!虽然这是个不大的问题但是,各位能给我如此耐心的回答我真的很感谢!

晚上blackFriday13大哥上线,我兴奋地告诉他问题解决了,他帮我总结了一下,主要还是win7系统和VMware虚拟机的nat服务不太兼容,所以这个还是有待官方改进的!

这个是解决问题后上百度的截图

希望这边文章能帮助到还在困惑中的同学!!

(转载请注明出处:太子申的抽屉,部分图片来自网络,文章系原创)