Google的搜索引擎很強(qiáng)勁，可以用它來搜索的東西真是太多了，如果從安全的角度來看，只要你懂得利用它的一些搜索竅門，可以毫不費(fèi)力的找到很多有安全缺陷的Web站點(diǎn)。
比如，如果你要尋找沒有保護(hù)的/admin, /password, /mail的目錄和它們各自的內(nèi)容，你可以在Google中輸入以下關(guān)鍵字：
“Index of /admin”
“Index of /password”
“Index of /mail”
“Index of /” +passwd
“Index of /” password.txt
如果要尋找一些有密碼暗示設(shè)置，而其設(shè)置很簡(jiǎn)單的應(yīng)用程序，可以在Googel中輸入以下關(guān)鍵字：
password hint
password hint -email
show password hint -email
filetype:htaccess user
如果要尋找IIS/Apache Web服務(wù)器和FrontPage一起安裝的，可以在Googel中輸入以下關(guān)鍵字：
administrators.pwd index
authors.pwd index
service.pwd index
allinurl:_vti_bin shtml.exe
如果要尋找用MRTG來分析網(wǎng)站流量的站點(diǎn)，可以在Googel中輸入以下關(guān)鍵字：
inurl:mrtg
filetype:config web (find web.config)
global.asax index (finds global.asax or global.asa)
inurl:exchange inurl:finduser inurl:root
這樣的例子還有很多很多，不過這些用法除了要求對(duì)各種技術(shù)的熟悉外還需要有一定創(chuàng)造力。
