首页 文章 精选 留言 我的

精选列表

搜索[渗透测试服务],共10029篇文章
优秀的个人博客,低调大师

Kali渗透(二)之被动信息收集——搜索引擎

搜索引擎 通过一些搜索引擎,我们可以获取: 公司新闻动态 人员动换信息 机密文档或网络拓扑 用户名密码 软硬件技术架构 而当如今的目标不可用的时候,个别的搜索引擎还能有历史快照。 SHODAN 也许有部分人根本没有听说过这个引擎。 SHODAN和百度谷歌不同,他只爬设备而不是网站, 并且可以根据不同的信息筛选出不同的结果。 如果你有物联网设备,也有可能会被其爬出哦。 网站:https://www.shodan.io 如果你不注册账号的话,用Filter不能加参数,并且各种功能都有限制,所以。 使用: 和常规搜索引擎一样,直接在框里输入你想查询的信息就行了。 筛选的关键字: 所有关键字后跟:net地址或网段port端口hostname主机名或域名os操作系统city城市country国家 多个参数可同时使用,用空格隔开 例:country:cn city:beijing 谷歌 使用好谷歌搜索关键字也可以给你带来很多想不到的收获。 一、-内容剔除有对应内容的结果, 当然也有+,用法是相反的。 例:支付 -支付宝 不会出现有关支付宝的页面 内容 内容会出现一个内容或另外一个内容的页面 如果想都包含进去就把两个内容用"括起来"内容 内容" 当然结果可能不是那么的准确,因为搜索引擎还不像人那么智能,你可能需要手动再筛选。 二、filetype=类型相应类型的文件 例:movie filetype=torrent 就会出现电影的种子或者下载种子的网站 或者搜索书籍python filetype=pdf 有关Python的pdf就可能出现 三、site=站点指定搜索范围为此站点 当site的关键字为国家的时候,会出现相应国家的页面 例:movie site=fr法国电影相关页面movie site=cn中国电影相关页面 inurl=关键字网页地址(URL)中带有关键字的网页 例:安徽 site=alibaba.com inurl=contact contact为联系,所以会搜索到在阿里巴巴站点上,属于安徽的公司联系页面。 四、intitle:标题含有“标题”的页面intext:内容页面内含有“内容”的页面 例:intitle:电影 intext:种子 intext:下载 就可以找到很多下载电影的网站, 实例 这里提供一下老师的实例,具体做什么用的请自行探索 inurl:"level/15/exec/-/show" intitle:"netbotzappliance""ok" inurl/admin/login.php inurl:qq.txt filetype:xls"username|password" inurl:ftp"password"filetype:xlssite:baidu.com Service.pwd 若你对上方还不太满意,下面这个网站有更多的搜索参数。谷歌Hacking Database 其它搜索引擎 俄罗斯(号称第四大搜索引擎):YANDEX 中国:百度、搜狗、360 最后一个常用的就是微软的必应 每个搜索引擎都有自己的Hacking方式, 不想探索只要用好谷歌就行了,我是谷歌吹。 Anzeme 2017/10/30 本文转自新网学会51CTO博客,原文链接:http://blog.51cto.com/xwxhvip/1977580,如需转载请自行联系原作者

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册