【资源介绍】:
通过搜索引擎可以找到非常非常多的信息,使用传统的搜索引擎:百度、谷歌、必应可以搜索到目标系统的公司新闻动态、近期雇员信息等。除了搜索一般性的企业信息之外,利用搜索引擎还可以搜索一些敏感文档信息,比如公司的拓扑、公司内部的组织架构以及公司电话通讯录文档,甚至包含用户名和密码的文档信息。
搜索引擎拥有非常多的爬虫机器人,它每天在网上爬各种数据信息在本地做缓存;有时可以利用搜索引擎可以搜索到目标系统的历史数据信息;如果某个公司把重要文档信息发布在官网上,尽管没有公布,搜索引擎也会不停的爬,有可能在爬的过程中重要文档信息被搜索引擎爬到。所以,当我们在做渗透测试的时候,可以通过搜索引擎渗透测试的目标系统做一个搜索。现在通过搜索引擎对一个目标惊醒搜索,甚至hacking的行为,现在已经成为一门科学。百度有百度hacking,谷歌有谷歌hacking ,甚至必应也有hacking。通过这些搜索,我们或许可以直接搜索到目标系统的漏洞和一些信息泄露,我们就直接可以拿下系统,取得目标系统的控制权。
通过搜索引擎还可以搜索目标系统的banner信息,通过banner信息可以了解目标系统的软硬件架构,甚至是硬件服务器、软件的版本等信息。
【资源目录】:
├──1.搜索引擎利用简介.mp4 4.92M
├──2.shodan参数.mp4 57.81M
├──3.shodan利用.mp4 15.47M
├──4.shodan特性.mp4 30.29M
├──5.Google 搜索.mp4 45.10M
├──6.Google搜索 实例.mp4 66.73M
└──7.总结.mp4 2.95M
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。