谷歌黑客技术:利用搜索语法发现在线设备安全漏洞

本文详细介绍了一个特定的Google Dork搜索语法"inurl:viewer/live/index.html",用于发现互联网上公开的各种在线设备。该技术属于谷歌黑客数据库(GHDB)分类,能够帮助安全研究人员识别暴露的敏感信息和系统漏洞。

Google Dork: inurl:viewer/live/index.html

GHDB-ID: 8019

作者: Palvinder Singh Secuneus

发布日期: 2022-08-17

Google Dork 描述

inurl:viewer/live/index.html

Google 搜索

inurl:viewer/live/index.html

分类

各种在线设备

漏洞利用作者

Palvinder Singh Secuneus

版本

WV-SW175

关于谷歌黑客数据库(GHDB)

谷歌黑客数据库(GHDB)是一个分类索引的互联网搜索引擎查询集合,旨在发现互联网上公开的有趣且通常敏感的信息。在大多数情况下,这些信息本不应公开,但由于各种因素,这些信息被链接到被搜索引擎抓取并随后索引敏感信息的Web文档中。

“Google Hacking"过程在2000年由专业黑客Johnny Long推广,他开始在一个称为Google Hacking Database的数据库中编录这些查询。他的初步努力通过社区成员无数小时的工作得到加强,这些工作在《Google Hacking For Penetration Testers》一书中有所记载,并通过媒体的广泛关注和Johnny关于该主题的演讲(如DEFCON 13上记录的早期演讲)而普及。

Johnny创造了术语"Googledork"来指代"被Google揭示的愚蠢或不称职的人”。这是为了引起注意,这不是"Google问题",而是用户或用户安装的程序经常无意错误配置的结果。随着时间的推移,术语"dork"成为定位敏感信息的搜索查询的简写,并且"dorks"与许多Web应用程序漏洞发布一起包含在内,以显示易受攻击的网站示例。

经过社区近十年的努力,Johnny于2010年11月将GHDB移交给了OffSec,现在它作为Exploit Database的扩展进行维护。如今,GHDB包括对其他在线搜索引擎(如Bing)和其他在线存储库(如GitHub)的搜索,产生不同但同样有价值的结果。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计