小白日记4：kali渗透测试之被动信息收集（三）--Shodan、Google

搜索引擎

1. 公司新闻动态
2. 重要雇员信息
3. 机密⽂文档 / 网络拓扑
4. 用户名密码
5. 目标系统软硬件技术架构
   一、Shodan

5、进阶搜索

7、一些例子

北京的电子商务公司——北京 intitle:电子商务 intext:法人 intext:电话
阿里网站上的北京公司联系人——北京 site:alibaba.com inurl:contact
塞班司法案的PDF文档——SOX filetype:pdf
法国的支付相关页面——payment site:fr

inurl:"level/15/exec/-/show"                                  #在URL中有level/15/exec/-/show，思科设备，权限15
intitle:"netbotz appliance" "ok"                             #在标题栏，某特定类型的摄像头
inurl /admin/login.php                                          #找后台管理登录页面
inurl:qq.txt                                                            #qq账号密码
filetype:xls "username | password"
inurl:ftp "password" filetype:xls site:baidu.com
inurl:Service.pwd                                                #Frontpage的漏洞

http://exploit-db.com/google-dorks                       #google hacking例子，即Google大全

小白日记，未完待续……