NO2: google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法. intext: 这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似. intitle: 和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 页.同理allintitle:也同intitle类似. cache: 搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦. define: 搜索某个词语的定义,
搜索:define:hacker,将返回关于hacker的定义. filetype: 这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入 :filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:) info: 查找指定站点的一些基本信息. inurl: 搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 陆的URL不错.allinurl也同inurl类似,可指定多个字符. link: 例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. site: 这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 对了还有一些*作符也是很有用的: + 把google可能忽略的字列如查询范围 - 把某个字忽略 ~ 同意词 . 单一的通配符 * 通配符，可代表多个字母 "" 精确查询
1、限定文档类型――filetype
很多有价值的资料，在互联网上并非以普通的网页形式出现，而是以Word、PowerPoint、PDF等文档格式存在。百度和Google支持对各类型文档等的全文搜索。方法很简单，在搜索的关键词后面加一个“filetype：”文档类型限定。
“filetype：”后可以跟以下文件格式：DOC、XLS、PPT、PDF、RTF、ALL。其中，ALL包含所有文件类型。
Google已经可以支持13种非HTML文件的搜索。除了PDF文档，Google现在还可以搜索Microsoft Office (doc, ppt, xls, rtf) 、Shockwave Flash (swf)、PostScript (ps)和其它类型文档。新的文档类型只要与用户的搜索相关，就会自动显示在搜索结果中。例如，如果只想查找 PDF或Flash文件，只需搜索“关键词 filetype:pdf” 或“关键词 filetype:swf”就可以了。Flash文件百度尚未支持查询。
搜索引擎也提供用户不同类型文件的“HTML版”，方便用户在即使没有安装相应应用程序的情况下阅读各种类型文件的内容。用“HTML版”阅读也能帮助用户防范某些类型的文档中可能带来的病毒。
2、把搜索范围限定在网页标题中――intitle
网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得良好的效果。使用的方式，是把查询内容中，特别关键的部分，用“intitle:”领起来。
例如，找***的写真，就可以这样查询：写真 intitle:***
提示：intitle:和后面的关键词之间，不要有空格。
3、把搜索范围限定在特定站点中――site
有时候，如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。使用的方式，是在查询内容的后面，加上“site:站点域名”。
例如，天空网下载软件不错，就可以这样查询：msn site:skycn.com
玩转Google,Google搜索你不知道的一些新技巧