0x01简介

GoogleHack（谷歌语法）是指使用Google等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。比如使用搜索包含指定url：inurl:xxx，搜索包含指定标题：intitle:xxx。使用这种搜索方式通常可以避免大海捞针式的搜索目标，可以极大的缩小搜索范围，甚至直接定位到自己想要的目标。同样的技巧还有很多，常用的Github也可以实现。

0x02收集方式

1. Google语法

inurl:搜索输入字符是否存在于URL中.可以联合site指定来找后台、fck之类，可以与其他操作符混合使用，可单独使用

例如：搜索php?id=1的网站

site:将搜索范围缩小到特定的网站，域或子域。常用于搜索网站后台

site:xxx.xxx 管理后台/登陆/管理员/系统

site:xxx.xxx inurl:login/admin/system/guanli/denglu

敏感文件

site:xxx.xxx filetype:pdf/doc/xls/txt

site:xxx.xxx filetype:log/sql/conf

邮箱/QQ/群

site:xxx.xxx 邮件/email

site:xxx.xxx qq/群/企鹅/腾讯

查看上传漏洞

site:xx.com inurl:file

site:xx.com inurl:load

2. Github搜索

Github搜索语法

in:name test               #仓库标题搜索含有关键字 SpringCloud

in:descripton test         #仓库描述搜索含有关键字

in:readme test             #Readme文件搜素含有关键字

stars:>3000 test           #stars数量大于3000的搜索关键字

stars:1000..3000 test      #stars数量大于1000小于3000的搜索关键字

forks:>1000 test           #forks数量大于1000的搜索关键字

forks:1000..3000 test      #forks数量大于1000小于3000的搜索关键字

size:>=5000 test           #指定仓库大于5000k(5M)的搜索关键字

pushed:>2019-02-12 test    #发布时间大于2019-02-12的搜索关键字

created:>2019-02-12 test   #创建时间大于2019-02-12的搜索关键字

user:test                  #用户名搜素

license:apache-2.0 test    #明确仓库的 LICENSE 搜索关键字

language:java test         #在java语言的代码中搜索关键字

user:test in:name test     #组合搜索,用户名test的标题含有test的

搜索特殊关键词

@xxx.com password/secret/credentials/token

@xxx.com config/key/pass/login/ftp/pwd

搜索连接凭证

@xxx.com security_credentials/connetionstring

@xxx.com JDBC/ssh2_auth_password/send_keys

3.工具推荐

https://github.com/FeeiCN/GSIL

https://github.com/az0ne/Github_Nuggests

0x03利用方式

3.而在github上不仅可以找到很多网站、框架的源码等，也可以找到注入用户名、口令、数据库配置等信息

免责申明：    

    本项目仅进行信息搜集，漏洞探测工作，无漏洞利用、攻击性行为，发文初衷为仅为方便安全人员对授权项目完成测试工作和学习交流使用。   
    请使用者遵守当地相关法律，勿用于非授权测试，勿用于非授权测试，勿用于非授权测试~~（重要的事情说三遍）~~，如作他用所承受的法律责任一概与东塔安全学院无关！！！