渗透命令总结--信息搜集之三（google搜索密码相关语法）

迈不过友情╰ 2023-06-06 03:37 11阅读 0赞

“Login: ” “password =” filetype: xls ( 搜索存储在excel文件中含有password的数据)。

allinurl: auth\_user\_file.txt (搜索包含在服务器上的 auth\_user\_file.txt 的文件）。

filetype: xls inurl: “password.xls” (查找 用户名和密码以excel格式）这个命令可以变为“admin.xls”.

intitle: login password (获取登陆页面的连接，登陆关键词在标题中。)

intitle: “Index of” master.passwd (密码页面索引)

index of / backup ( 搜索服务器上的备份文件）

intitle: index.of people.lst (包含people.list的网页）

intitle: index.of passwd.bak ( 密码备份文件)

intitle: “Index of” pwd.db (搜索数据库密码文件).

intitle: “Index of .. etc” passwd (安装密码建立页面索引）.

index.of passlist.txt (以纯文本的形式加载包含passlist.txt的页面).

index.of.secret (显示包含机密的文档，.gov类型的网站除外) 还可以使用: index.of.private

filetype: xls username password email (查找表格中含有username和password的列的xls文件).

14.”\# PhpMyAdmin MySQL-Dump” filetype: txt (列出包含敏感数据的基于PHP的页面)

inurl: ipsec.secrets-history-bugs (包含只有超级用户才有的敏感数据). 还有一种旧的用法 inurl: ipsec.secrets “holds shared secrets”

inurl: ipsec.conf-intitle: manpage

inurl: “wvdial.conf” intext: “password” (显示包含电话号码，用户名和密码的连接。）

18inurl: “user.xls” intext: “password” (显示用户名和密码存储在xls的链接。)

\*19 filetype: ldb admin (web服务器查找存储在数据库中没有呗googledork删去的密码。）

\*20inurl: search / admin.php (查找admin登陆的php页面). 如果幸运的话，还可以找到一个管理员配置界面创建一个新用户。

\*21 inurl: password.log filetype:log (查找特定链接的日志文件。)

\*22 filetype: reg HKEY\_CURRENT\_USER username (在HCU (Hkey\_Current\_User)路径中查找注册表文件(registyry)。)

还有很多命令可以用来抓取密码或者搜素机密信息。  
“Http://username: password @ www …” filetype: bak inurl: “htaccess | passwd | shadow | ht users” (这条命令可以找到备份文件中的用户名和密码。)

filetype:ini ws\_ftp pwd (通过ws\_ftp.ini 文件查找admin用户的密码)

intitle: “Index of” pwd.db (查找加密的用户名和密码）

inurl:admin inurl:backup intitle:index.of (查找关键词包含admin和backup的目录。)

“Index of/” “Parent Directory” “WS \_ FTP.ini” filetype:ini WS \_ FTP PWD (WS\_FTP 配置文件， 可以获取FTP服务器的进入权限)

ext:pwd inurl:(service|authors|administrators|users) “\# -FrontPage-”

filetype: sql ( “passwd values \*” |” password values \*” | “pass values \*\*“) 查找存储在数据库中的sql代码和密码。 )

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关 Google搜索的基本语法

> 本文是专门给不太会用搜索引擎的小丹丹写的。“授人以鱼不如授人以渔”。一、关键词的逻辑关系 1. "与"关系当你在搜索框输入多个关键词的时候，默认情况下，这

缺乏、安全感/ 2023年07月25日 09:06/ 0 赞/ 14 阅读

相关渗透命令总结--信息搜集之三（google搜索密码相关语法）

“Login: ” “password =” filetype: xls ( 搜索存储在excel文件中含有password的数据)。 allinurl: auth\_use

迈不过友情╰/ 2023年06月06日 03:37/ 0 赞/ 12 阅读

相关渗透命令总结--信息搜集之二（服务探测）

服务扫描及攻击 1.Web服务： nmap -sS -PS80 -p 80 –oG web.txt use auxiliary/sanner/http/webdav\

ゝ一纸荒年。/ 2023年06月06日 03:37/ 0 赞/ 18 阅读

相关渗透命令总结--信息搜集之一（信息搜集）

信息搜集 DNS信息搜集 ping 域名/ip 。 whois 域名/ip //查看域名的详细信息。 nslookup IP/域名 dig 域名/ip

快来打我*/ 2023年06月06日 03:37/ 0 赞/ 41 阅读

相关《MetaSploit渗透测试魔鬼训练营》之信息搜集

目录通过DNS和IP挖掘（踩点） whois域名注册信息查询拓扑路径网站目录主机、端口及服务扫描 msf主机探测 Nmap 主机端口探测操作系统、端

今天药忘吃喽~/ 2023年01月02日 08:30/ 0 赞/ 208 阅读

相关渗透测试被动信息搜集之 Discover

0x00：前言在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

系统管理员/ 2022年05月19日 13:34/ 0 赞/ 314 阅读

相关渗透测试被动信息搜集之 Recon-NG

0x00：前言在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

我不是女神ヾ/ 2022年05月19日 10:49/ 0 赞/ 294 阅读

相关渗透测试学习----信息搜集

渗透测试学习----信息搜集前言域名信息搜集IP常用工具子域名查找方法 whois 信息敏感目录

「爱情、让人受尽委屈。」/ 2022年04月24日 08:54/ 0 赞/ 280 阅读

相关信息搜集 - 三层发现 Nmap

0x00：简介 nmap 在之前二层发现目标主要是通过 sn 参数，而三层发现的参数也是 sn，namp 通过 sn 参数进行扫描目标，作用于哪层要根据扫描的范围来定。

悠悠/ 2022年04月22日 01:06/ 0 赞/ 224 阅读

相关渗透测试之信息搜集

现在很多测试者，不论是在公司测试项目，还是身为白帽子挖洞，大部分都是拿到就开始直接测，其实信息搜集作为渗透测试的第一个阶段，其重要性还是毋庸置疑的，我把之前关于信息搜集的内容整

比眉伴天荒/ 2022年03月22日 16:41/ 0 赞/ 289 阅读