google hacking 技术手册。Google是全球最大的搜索引擎，我每天都要在Google上面进行搜索。大部分情况是输入关键字，然后看到模糊匹配的结果。这仅仅是Google搜索的冰山一角，Google还提供了很多的高级搜索指令，方便地帮我们定位到想找的资源页面。这些高级指令更贴心的比喻，就像是“快捷键”一样。还有人说，这些高级指令是黑客的必修课，是发现漏洞的武器。
### Google Hacking技术手册知识点详解
#### 一、Google Hacking概述
Google Hacking是一种利用Google搜索引擎的强大功能来发现安全漏洞或敏感信息的技术。通过掌握特定的搜索语法和技巧，安全专家可以找到可能被忽视的安全问题，从而帮助组织增强其网络安全防护能力。
#### 二、Google高级搜索指令详解
**1. site:**
用途：指定搜索范围仅限于某个网站内。
示例：`site:example.com "password"` —— 在example.com这个网站内搜索包含"password"的内容。
**2. intitle:**
用途：查找网页标题中含有特定词汇的页面。
示例：`intitle:"admin login"` —— 搜索网页标题中包含“admin login”的页面。
**3. inurl:**
用途：查找URL中包含特定字符串的网页。
示例：`inurl:/wp-admin/` —— 查找所有URL中包含"/wp-admin/"的网页，通常用于WordPress站点。
**4. filetype:**
用途：限定搜索结果的文件类型。
示例：`filetype:pdf "security report"` —— 查找包含"security report"的PDF文档。
**5. intext:**
用途：查找文档正文中包含特定文本的页面。
示例：`intext:"credit card number"` —— 查找文档正文中包含“credit card number”的页面。
**6. related:**
用途：查找与某个网站相关的其他网站。
示例：`related:example.com` —— 查找与example.com相关的其他网站。
**7. link:**
用途：查找指向某个网页的所有链接。
示例：`link:example.com` —— 查找所有指向example.com的外部链接。
**8. cache:**
用途：查看Google缓存的版本。
示例：`cache:example.com` —— 查看example.com的Google缓存版本，这对于分析历史变更非常有用。
**9. info:**
用途：获取关于某网站的一般信息。
示例：`info:example.com` —— 显示关于example.com的基本信息，如联系信息等。
**10. filetype:**
用途：限定搜索结果的文件类型。
示例：`filetype:xls "employee list"` —— 查找包含"employee list"的Excel文件。
**11. ext:**
用途：指定搜索结果的扩展名。
示例：`ext:doc "confidential"` —— 查找所有扩展名为.doc且包含“confidential”的文档。
**12. allinurl:**
用途：查找URL中包含所有指定词汇的网页。
示例：`allinurl:/admin /login` —— 查找所有URL中同时包含"/admin"和"/login"的网页。
**13. allintitle:**
用途：查找标题中包含所有指定词汇的页面。
示例：`allintitle:"login page"` —— 搜索标题中包含"login"和"page"的页面。
**14. allintext:**
用途：查找正文中包含所有指定词汇的页面。
示例：`allintext:"username" "password"` —— 搜索正文包含"username"和"password"的页面。
**15. before:** 和 **after:**
用途：限定搜索结果的时间范围。
示例：`before:2020-01-01 after:2019-12-31 "vulnerability report"` —— 查找2019年12月31日至2020年1月1日之间发布的"vulnerability report"。
**16. exact:**
用途：精确匹配关键词。
示例：`"exact phrase"` —— 查找完全匹配"exact phrase"的页面。
**17. exclude:**
用途：排除包含特定词汇的搜索结果。
示例：`"database" -"mysql"` —— 搜索包含"database"但不包含"mysql"的页面。
**18. near:**
用途：查找包含两个关键词且它们相隔一定距离内的页面。
示例：`"near:5 password login"` —— 搜索包含"password"和"login"且这两个词之间的距离不超过5个词的页面。
**19. on:**
用途：限定搜索范围为特定的日期。
示例：`on:2020-01-01 "security breach"` —— 查找2020年1月1日发布的"security breach"信息。
**20. intitleindex:**
用途：查找包含特定词汇且被Google索引的页面。
示例：`intitleindex:"admin panel"` —— 查找标题中包含"admin panel"且被Google索引的页面。
以上列举了部分Google高级搜索指令及其用法。通过组合这些指令，用户可以更加精准地搜索互联网上的信息，这对于安全研究人员和技术人员来说极为重要。正确使用这些指令不仅可以提高工作效率，还能帮助发现潜在的安全威胁。
