GoogleHacking语法

GoogleHacking是一种利用搜索引擎的高级搜索语法来发现网络中的敏感信息或配置漏洞的技术。

核心搜索语法

site

• 限定在特定网站或域名内搜索。

• 示例：

site:example.com 
仅搜索 example.com 的内容

intitle

• 搜索标题（Title）包含关键词的页面。
• 示例：

intitle:"admin login"`
查找标题含“admin login”的页面

inurl

• 搜索URL中包含特定字符串的页面。
• 示例：

inurl:/admin/login
查找URL路径包含“/admin/login”的页面

filetype

指定文件类型（如PDF、XLS、SQL等）。
示例：

filetype:pdf "confidential"
搜索含“confidential”的PDF文件。

引号 “ “

• 精确匹配短语，排除近似结果。
• 示例：

"password reset form"
严格匹配该短语

-（减号）

排除特定关键词。
示例：

"index of" -html -php
查找目录列表页面，但排除HTML和PHP文件。

通配符 *

• 代表任意字符，用于模糊搜索。
• 示例：

"username:* password:*"
查找包含用户名和密码格式的文本。

逻辑运算符 OR +

• 搜索多个关键词之一（需大写）。
• 示例：

intitle:"login" OR "sign in"
intitle:"login" + "sign in"
查找标题含“login”或“sign in”的页面。

逻辑运算符 AND *

• 可用来表示其所连接的两个检索项的交叉部分，也即交集部分。
• 示例

A AND B
A * B

逻辑运算符 NOT -

• 强制结果不要出现此关键字
• 示例

NOT keyword
-keyword

---

组合使用示例

查找敏感文件

filetype:sql site:example.com
搜索 example.com 的SQL数据库文件

暴露的目录列表

"index of" "parent directory" site:example.com
查找 example.com 的开放目录

后台登录页面

intitle:"admin" inurl:/login filetype:php
搜索PHP编写的管理员登录页面。

摄像头或设备实时流

inurl:/view.shtml intitle:"Live View"
查找公开的网络摄像头。

泄露的凭据

filetype:env "DB_PASSWORD"
搜索包含数据库密码的.env配置文件

---