Google Dorking
1.0.0
進階搜尋
搜尋運算符
簡單的例子
尋找有價值的資訊
更遠
元
Google Dorking 描述了使用進階搜尋篩選器的過程,該篩選器可以檢索更有效的結果。這是網路安全專業人員經常使用的一種技術,用於查找有關目標的有價值的資訊。雖然 Google Dorking 本身是合法的(在大多數國家/地區),但它可能很快就會導致不合法的行為,例如訪問包含非法內容的網站。因此,建議使用 TOR 或 VPN。使用像 SearX 這樣的搜尋聚合器也很有好處。
操作員 | 描述 | 句法 | 例子 |
---|---|---|---|
() | 將多個術語或運算符進行分組。允許高級表達式 | (<術語> 或 <運算符>) | 輸入網址:(html | php) |
* | 通配符。匹配任何單字 | <文字> * <文字> | 如何*一台電腦 |
”” | 給定的關鍵字必須完全匹配。不區分大小寫 | “<關鍵字>” | "Google" |
米..n / 米...n | 搜尋一系列數字。 n應大於m | <數字>..<數字> | 1..100 |
- | 與操作員相符的文件被排除。非運算符 | -<操作符> | -網站:youtube.com |
+ | 包含與操作員相符的文檔 | +<運算符> | +網址:youtube.com |
| | 邏輯或運算符。只需要匹配一個運算符即可使整個表達式匹配 | <運算符> | <操作符> | “Google”| “雅虎” |
~ | 搜尋給定單字的同義詞。不受谷歌支持 | ~<單字> | 〜書 |
@ | 僅在給定的社交媒體平台上執行搜尋。而是使用網站 | @<社群媒體> | |
後 | 搜尋給定日期之後發布/索引的文檔 | 之後:<yy(-mm-dd)> | 之後:2020-06-03 |
全部標題 | 與intitle相同,但允許用空格分隔多個關鍵字 | allintitle:<關鍵字> | 全部標題: 狗貓 |
全部網址 | 與inurl相同,但允許用空格分隔多個關鍵字 | allinurl:<關鍵字> | allinurl:搜尋com |
全部文字 | 與intext相同,但允許用空格分隔多個關鍵字 | allintext:<關鍵字> | allintext:數學科學大學 |
大約 | 搜尋第一個單字距離第二個單字最多n 個單字的文檔,反之亦然 | <word1> 周圍 (<n>) <word2> | 谷歌周圍(10) 好 |
作者 | 搜尋由作者撰寫的文章(如果適用) | 作者:<姓名> | 作者:馬克斯 |
前 | 搜尋給定日期之前發布/索引的文檔 | 之前:<yy(-mm-dd)> | 上一篇:2020-06-03 |
快取 | 搜尋給定網站的快取版本。使用 Google 的快取來執行此操作 | 快取:<網域> | 快取:google.com |
包含 | 搜尋連結到給定文件類型的文件。不受谷歌支持 | 包含:<文件類型> | 包含:pdf |
日期 | 搜尋過去n個月內發布的文件。不受谷歌支持 | 日期:<數字> | 日期:3 |
定義 | 搜尋給定單字的定義 | 定義:<字> | 定義:有趣 |
分機 | 搜尋特定文件類型 | 分機:<文檔類型> | 副檔名:pdf |
文件類型 | 參考分機 | 文件類型:<文檔類型> | 文件類型:pdf |
伊錨 | 在網站的錨點中搜尋給定的關鍵字 | inanchor:<關鍵字> | 錨點:安全 |
索引 | 搜尋包含直接下載的文檔 | 索引:<術語> | 索引:mp4 視頻 |
資訊 | 搜尋有關網站的信息 | 訊息:<域> | 資訊:google.com |
內文 | 關鍵字需要出現在文件正文中 | 文字:<關鍵字> | 內容:新聞 |
標題 | 關鍵字需要出現在文件標題中 | 標題:<關鍵字> | 標題:錢 |
輸入網址 | 關鍵字需要位於文件的 URL 中 | 輸入網址:<關鍵字> | 輸入網址:工作表 |
連結/連結 | 搜尋連結包含給定關鍵字的文檔。對於尋找連結到特定網站的文件很有用 | 連結:<關鍵字> | 連結:Google |
地點 | 根據給定位置顯示文檔 | 位置:<位置> | 地點:美國 |
數字範圍 | 參考m..n | 數字範圍:<數字>-<數字> | 數字範圍:1-100 |
或者 | 參考| | <運算子> 或 <運算子> | “Google”或“雅虎” |
電話簿 | 搜尋與給定名稱關聯的相關電話號碼 | 電話簿:<姓名> | 電話簿:“威廉·史密斯” |
相關/相關 | 搜尋與給定網站相關的文檔 | 關聯:<域> | 相關:google.com |
安全搜尋 | 排除成人內容,例如色情視頻 | 安全搜尋:<關鍵字> | 安全搜尋:性 |
來源 | 在特定的新聞網站上搜尋。而是使用網站 | 來源:<新聞> | 來源:衛報 |
地點 | 在給定站點上搜尋。給定的參數也可能只是 TLD,例如com、net等 | 網站:<網域> | 網址:google.com |
庫存 | 搜尋有關市場股票的信息 | 庫存:<庫存> | 股票:達克斯 |
天氣 | 搜尋有關給定位置天氣的信息 | 天氣:<地點> | 天氣:邁阿密 |
[回頂端]
"google" 1..100
搜尋包含「google」一詞和 1 到 100 之間的數字的網站
Videos -site:youtube.*
搜尋“影片”一詞,但排除 YouTube 中的結果
How to * a computer after:2022-01-01
搜尋 2022 年 1 月 1 日之後發布的有關如何
use/repair/shutdown/...
電腦的網站
allintext:homework teacher school site:gov before:2020 ext:(html | php)
搜尋 2020 年之前發布的 TLD
.gov
為 html 或 php 文件且包含「作業」、「老師」和「學校」字樣的網站
@instagram chr3st5an
在 Instagram 上搜尋字詞“chr3st5an”
[回頂端]
intitle:"webcamXP 5" | inurl:"lvappl.htm"
尋找開放/公共網路攝影機
intext:password ext:log
尋找其中包含字串“password”的日誌文檔
inurl:/proc/self/cwd
查找易受攻擊的網路伺服器
inurl:email.xls ext:xls
尋找包含電子郵件地址的 Excel 文檔
index of:mp3 intext:.mp3
尋找 mp3(音樂)文檔
[回頂端]
你可以在exploit-db 找到更多Google Dorks
[回頂端]
此處提供的資訊僅供公共領域使用。按照您的意願使用它們。
[回頂端]