哈哈，一看这标题，觉点这小伙又开始装B。之前有说过，搜索引擎是一种艺术。不仅可以寻找学习资料，也可以作为社会工程学中的一门小技能，有的时候真的会省很多事儿，当然可能也省生活费。有的时候可能觉得哎呀我去，这小伙牛掰，干了啥干了啥，还是得多用用搜索引擎，少用全是广告的搜索引擎。好了，今天分享google常用搜索的方法。



一 、 基本方法

1 filetype:pdf/png

查找指定pdf或者相关的pdf，比如我们需要查找python相关的pdf，可以使用filetype:pdf python,如下图所示



2 使用双引号" "

完全匹配搜索，可以过滤一些模棱两可结果。正是因为完全匹配，所以结果较为准确，当然所获得内容就少一点。从下图可知道搜索到28000。



3 使用括号

将多个关键字组合进行分组。同样的使用括号的方式搜索c++ video。



​

3 使用 OR或者|

表示搜索包含x或者y的内容。采用这种方式会将OR前后两种都进行搜索供大家选择。



4 intitle:和allintitle：

顾名思义，直接检索标题中关键字。假设搜索Linux后台开发。这有点意思，我在博客园和csdn同样的标题，博客园居然排名更靠前。



​

5 index搜索

将网页正文内容中某些字符作为搜索条件。比如搜索intex:白帽子。此时将返回所有网页正文部分包含"白帽子"的网页。如果没有inidex，将会出现在标题，正文，URL等。



6 site搜索

限制搜索范围的域名,例如[site:edu.cn 测试]，将在URL包含“edu.cn”网站查找包含“测试”关键字的网页

7 link搜索

可以得到一个所有包含了某个指定URL的页面列表。比如link:www.szdd.edu.cn，此时将返回包含www.szdd.edu.cn连接的网页，从而方便我知道网页的连接情况

二、小案例

1 案例1 尝试下登录人家网站

好了，说到这里了，我们看个例子，输入site:easen-group.com inurl:admin。你就会看见很多登录页面，常规操作先admin admin看看



​

哎哟我擦，这个可能是人家的一个简单练习网站。问题不大



2 看看有没有secret文件

因为有些管理员会直接吧secret文件放在目录下，这不既可以直接给干掉

输入filetype:xls 开房号。这里就不贴图了

3 看看有没开放的摄像头

同样的方法，关键字是ViewerFrame，然后就不小心看见某帝国的道路摄像头。



​

4 防搜索引擎信息收集

对于网站管理员而言，使用robots.txt文件来控制搜索引擎可以搜索哪些信息。robots全称是"网络爬虫排除标准"，通过这种方式高速搜索引擎哪些可以爬取，哪些不可以抓取。(当然不是万能的)

robots.txt写法

User-agent:*代表所有搜索引擎种类

Disallow:/admin/ 静止爬寻admin目录下面的目录

Allow:/cgi/ 允许爬寻cgi下面的目录

Allow:.htm$ 仅允许访问以".htm"后缀的

三 、总结

对于学渗透，攻防的小伙伴，这些主被动信息收集的方法太low了。这些的确是很简单，很多没有那么一点安全意识的就这样用搜索引擎给搞定了。大半夜的突然想写这篇文章，是想借此让能看见这篇文章的小伙伴知道一定要学会使用搜索引擎，去干正事儿，不管是找学习资料还是问答，帮助很大的，只需要稍微加一点筛选或者关键字就能更快的找到自己想要的。另外声明下，文中内容只作为学习使用，干了其他事儿自己承担责任，哈哈哈哈。

暖蓝告知

跟小蓝每天进步一点点，生活就会美一点！

欢迎关注，带你进入高手如云学习交流群，一起成长！



​

点击并拖拽以移动

▼

[c/c++后台开发面经系列]1 深信服面经

[c/c++后台开发面经系列]2 京东面经(含答案)

写简历这几点一定要注意！

Linux后台开发必看！

[c/c++后台开发面经系列]3 bigo/映客面经(含答案)

点下面“在看”的永远18岁哟~