網(wǎng)絡安全-信息收集- 谷歌瀏覽器插件收集信息，谷歌hacking搜索語法-帶你玩不一樣的搜索引擎

前言
一，我也是初學者記錄的筆記
二，可能有錯誤的地方，請謹慎
三，歡迎各路大神指教
四，任何文章僅作為學習使用
五，學習網(wǎng)絡安全知識請勿適用于違法行為
學習網(wǎng)絡安全知識請勿適用于違法行為
學習網(wǎng)絡安全知識請勿適用于違法行為
學習網(wǎng)絡安全知識請勿適用于違法行為
學習網(wǎng)絡安全知識請勿適用于違法行為

重要的事情說幾次
玩出事了，無論你做了幾層NAT
幾層代理，都能抓到你
相信中央相信黨，犯罪沒有好下場

瀏覽器這個，我個人既喜歡谷歌也喜歡用微軟的edge

推薦一個cloudss

store.cloudss.org

可以購買國外的服務器做代理
代理文章發(fā)不出來因為違反規(guī)定
谷歌瀏覽器有個插件叫做switchsharp，可以自行搜索如何安裝與使用，支持一件切換的

瀏覽器插件呢能夠做什么？

比如切換代理，方便某些功能的使用，也可以用來收集信息的哦~

wappalyzer

谷歌商店里面即可找到，就不出教程了一會發(fā)不出去了

只能說路徑

瀏覽器的右上角-更多工具-擴展程序-左上角三橫杠-應用商店直接搜索

說了這么多 這個東西他有什么用呢？

來看效果，以CSDN為例

這就是通過這個軟件手機的來CSDN這個網(wǎng)站上面的數(shù)據(jù)
詳細的版本，使用的是什么技術(shù)等，當然這些都是公開的，通過軟件收集會更加的快，這個報告還是可以下載的哦

收集這個最常見的就是，知道他用什么框架，什么版本，可以找一下這個版本的已知漏洞，來測試，看看是否可以利用

Modheader(也是在瀏覽器插件安裝）

這個軟件可以用來自定義請求頭

打開的界面是這樣的，我們可以在我們發(fā)送的數(shù)據(jù)包里面注入XFF頭
比如，某個設備，做了IP白名單，此時我們就可以通過這個軟件
把我們的輸出XFF改成這個IP才能訪問

這里展示的就是X-Forwarded-For（XFF）代表最原始的IP，用來偽裝IP
右邊直接輸入IP即可
這個可以用來做一個繞過這樣

request header：頭部 這個比如要求就是從什么網(wǎng)址來的數(shù)據(jù)才是合法的，代表的是http的請求頭
reponse header：回復包 代表對方給我們回復的數(shù)據(jù)
剩下的幾個要付費
cookie相當于打來瀏覽器之間的交互的信息

谷歌hacking語法（不同的搜索玩法）

語法1：批量尋找網(wǎng)站后臺

inurl:lgoin

語法2：后臺登錄

intext

比如這里，我就找到了Facebook的后臺登錄

intext:后臺登錄

這個倒霉蛋估計，被爆破了不少
這個很常用哦！可以搜索到很多

intext：網(wǎng)站管理系統(tǒng)

像這些如果沒有做防暴力破解的話，一爆一個死

總之就是你需要什么后面跟什么
還有一個語法是intitle冒號后面跟你想要的也是有的

指定網(wǎng)站搜索后臺

site:www.xxx.com inurl:login
site:www.xxx.com intext:后臺登錄
site:www.xxx.com intitle:網(wǎng)站管理系統(tǒng)
這個可以說是進階版
比如百度
site:www.baidu.com inurl:login

這里已經(jīng)檢測到我相當于攻擊的手段了
如果是內(nèi)網(wǎng)，知道域名的情況下，很容易就找出來了

指定返回文件類型

filetype:xls 指定返回exls
filetpye:pdf 指定返回pdf
site:usst.edu.cn filetpye:xls  某一個網(wǎng)站指定返回xls

上海理工大學舉例

深圳職業(yè)技術(shù)學院舉例

批量尋找phpMyadmin入口

inurl:/phpMyadmin/index.php

批量尋找可能存在注入漏洞網(wǎng)站

 inurl:.php?id=

這里面搜索出來的都是有可能存在SQL注入漏洞的網(wǎng)站
這里也可以配合site語法來手動指定網(wǎng)站

批量尋找敏感文件

site:*.tw inurl:phpinfo.php
解釋一下
這里的*是通配符的意思
tw是臺灣的域名
就是萬能的意思
比如我要指定某個站點
site:www.biadu.com inurl:phpinfo.php

這些搜索出來的請勿用于違法行為，僅學習使用哈。文章來源地址http://www.zghlxwxcb.cn/news/detail-425159.html

到了這里，關(guān)于網(wǎng)絡安全-信息收集- 谷歌瀏覽器插件收集信息，谷歌hacking搜索語法-帶你玩不一樣的搜索引擎的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！