GHDB/SHDB(Google Hacking Database)

GHDB - Google Hacking Database (Google Dorks)

Google会存储大量信息并不断检索网站。Google hacking,也称 Google dorking,是一种网络搜索黑客技术,它使用Google搜索和其他搜索引擎来查找公开信息的搜索查询(又称Hacking Dorks)的索引,旨在供渗透测试者和安全研究人员使用。来查找网站使用的配置和计算机代码中的安全漏洞。

SHDB - Search Hacking Database (Search Dorks)

GHDB/SHDB(Google Hacking Database)

Google搜索在泛领域内数据量很大,但在专业领域/单项领域我们会有更多选择性,所以体验盒子觉得Hacking Dorks应该更为灵活。顾名思义,我们把它定义为Search Hacking Database (SHDB)是可用于所有搜索引擎的Hacking Dorks。并且体验盒子会持续的更新/维护/合并国内外,中英文dorks。

之前我们分享过《全球八大搜索引擎》,为了各位进行学术搜索也维护着《Google镜像大全,谷歌镜像网址》,为了让大家知道目前全球搜索引擎市场占有率也关注过《2019搜索引擎占有率数据,谷歌和百度》,在明年我们会继续更新2020年搜索引擎占有率数据。但这完不够,搜索引擎是一个技术独立,内容重复性却是非常高的,所以我们不能只关注泛搜索引擎,还应该给那些专业领域/特定领域的搜索给予更多关注,因为涉及到偏题,此处不过多阐述,后期的文章中体验盒子会分享这部分资源。

上新GHDB/SHDB

为了给渗透测试者和安全研究人员提供一个基础信息汇总收集和预警的平台,我们特地制作了一个栏目:GHDB/SHDB,于2019-11-15上线。它也将得到持续的维护,和Hacking Tools黑客电影一样的待遇。基于目前资源的走向几乎都是国外的,针对中文数据这块是缺失的,体验盒子也将对这一部分持续的补全。

本想直接取代GHDB为SHDB的,但分析数据后发现,大家已经习惯了GHDB了,所以目前设计的命名与描述还是以GHDB开头,但我们的内容与目的都是SHDB。

Google keywords

基于各搜索引擎的语法不同,需自行调整。

标点和符号

operator含义例子
+Search for Google+ pages or blood types+Chrome or AB+
@Find social tags@agoogler
$Find pricesnikon $400
#Find popular hashtags for trending topics#throwbackthursday
-Exclude web-pages with specified words or siteExamples: jaguar speed -car or pandas -site:wikipedia.org
"When you put a word or phrase in quotes, the results will only include pages with the same words in the same order as the ones inside the quotes“imagine all the people”
.Any symbol 
*Any text“a * saved is a * earned”
..Number rangecamera $50..$100

搜索运算符

operatormeaningexamples
site:Get results from certain sites or domainsolympics site:nbc.com and olympics site:.gov
inurl:Get results with specified word in uri (searches after site name)inurl:news
IP:(bing and yahoo) Search by IP-addressIP:88.198.55.240
intext:Search in web-page bodyintext:passwd
intitle:Search in web-page title tagintitle:”index of”
ext: / filetype:Search pages with special extensionext:pdf
   
related:Find sites that are similar to a web address you already knowrelated:time.com
link:Search sites refering to specified sitelink:wikipedia.com
ORFind pages that might use one of several wordsmarathon OR race
info:Get information about a web address, including the cached version of the page, similar pages, and pages that link to the siteinfo:google.com
cache:See what a page looks like the last time Google visited the sitecache:washington.edu
define:Show definition of termdefine:0day