利用Google尋找有安全缺陷的Web站點(diǎn)

    Google的搜索引擎很強(qiáng)勁，可以用它來搜索的東西真是太多了，如果從安全的角度來看，只要你懂得利用它的一些搜索竅門，可以毫不費(fèi)力的找到很多有安全缺陷的Web站點(diǎn)。

    比如，如果你要尋找沒有保護(hù)的/admin, /password, /mail的目錄和它們各自的內(nèi)容，你可以在Google中輸入以下關(guān)鍵字：

   “Index of /admin”

   “Index of /password”

   “Index of /mail”

   “Index of /” +passwd

   “Index of /” password.txt

    如果要尋找一些有密碼暗示設(shè)置，而其設(shè)置很簡單的應(yīng)用程序，可以在Googel中輸入以下關(guān)鍵字：

    password hint

    password hint -email

    show password hint -email

    filetype:htaccess user

    如果要尋找IIS/Apache Web服務(wù)器和FrontPage一起安裝的，可以在Googel中輸入以下關(guān)鍵字：

    administrators.pwd index

    authors.pwd index

    service.pwd index

    allinurl:_vti_bin shtml.exe

    如果要尋找用MRTG來分析網(wǎng)站流量的站點(diǎn)，可以在Googel中輸入以下關(guān)鍵字：

    inurl:mrtg

    filetype:config web (find web.config)

    global.asax index (finds global.asax or global.asa)

    inurl:exchange inurl:finduser inurl:root

    這樣的例子還有很多很多，不過這些用法除了要求對各種技術(shù)的熟悉外還需要有一定創(chuàng)造力。