渗透测试的第一步就是信息收集，俗话说得好：“好的开始就是成功的一半”，全面完整的信息收集，能为之后的渗透测试起到事半功倍的效果，然而现在的渗透测试大多是对方授权之后的，有许多信息是对方已经提供的，这或许是信息收集越来越不受人们重视的原因吧，真正的高手进行渗透测试，往往都是从一个域名开始的，从一个域名扩展到整个站点的方方面面，包括：域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等，在我之前的文章中也讲到了一些信息收集工具，从今天开始我会选择几个我用着比较好的信息收集工具，给大家详细讲解一下这些工具的用法，本着由易到难的原则，我今天首先讲一下用百度搜索引擎进行信息收集的方法。
site
site在这里的意思是站点，作用是搜索指定域名站点的相关信息，包括其子域名及跟域名有关的内容，主要用法为：site:指定域名 “具体条件”，例如：
site:baidu.com "web安全"
site
当输入以上例子中的内容进行搜索时，就会列出“baidu.com”这个域名下所有和web安全有关的网页，这其中包括百度百科、百度文库等网页内容，我们也可以设置不同的域名和条件，如：site:pan.baidu.com “web信息收集教程”等，其他的大家可以自己尝试一下。
filetype
filetype的意思是文件类型，用途是搜索指定文件类型的文件，主要用法是：filetype:文件类型 “具体条件”，例如：
filetype:pdf "web安全"
filetype
当我们输入以上例子内容进行搜索时，就会返回文件类型为PDF的关于web安全的文件，毕竟是用百度搜索引擎进行搜索的返回的都是百度文库的内容，当然我们也可以和site参数结合使用指定域名，例如：
site:douban.com filetype:pdf "web安全"我刚才试了一下在豆瓣什么也搜索不到，百度就是这么豪横，只推送自己的内容，如果不加filetype条件倒是可以搜到，有兴趣的朋友可以试一试。
inurl
以上两个参数都是一些信息的搜索，似乎没有什么渗透测试的意思，现在这个inurl参数就十分具有渗透测试的意思了，主要作用是用于搜索url中存在特定关键字的网页，可以用来搜索存在注入的网页用法：inurl:关键字，例如：
inurl:.php?id=
inurl:.asp?id=
inurl:.jsp?id=
.php?id=
输入以上例子进行搜索，就会返回所有符合条件的网页，我们可以使用sqlmap等工具来扫描这些站点有没有注入点，当然我们也可以构造：
inurl:login
inurl:admin/login.php来搜索网址中有“login”登录界面的网页，进而进行密码猜解等，如下图所示：
login
intitle
intitle的作用是搜索标题为特定关键字的网页，用法：intitle:关键字，例如：
intitle:管理后台
intitle
或者搜索后台管理页面信息 ：
intitle:index of "admin"
intitle
intext
intext作用是搜索网站正文存在特定关键字的网页，用法：intext:关键字，例如：
intext:powered by *CMS
intext
就会搜索使用开源CMS进行建站的网页，我们知道这些CMS会被爆出存在漏洞，我们可以通过这种方法找到这些网站，利用这些漏洞进行攻击。
当然以上参数都可以相互结合使用，我在例子中也都已经例举了，在这里就不多说了，有兴趣的朋友可以任意组合，改变关键字等，尝试可以搜索到那些内容，再次提醒大家，学习到技术不要做违法的事，我们的目的是提高大家的技术，法律的底线还是不要碰了，由于google搜索引擎更加强大，但是google在国内已经停止服务了，为了方便我这里使用百度搜索引擎，以上就是使用百度搜索引擎进行web信息收集的全部内容，感谢阅读，欢迎关注@科技兴了解更多科技尤其是网络安全方面的资讯和知识。
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/baidu/10569.html
微信扫一扫
支付宝扫一扫
相关推荐
-
百度推广最大的优势是什么？
百度推广是世界最大中文网站——百度——为企业带来的一场营销方式的革命，依托百度搜索引擎平台，独创按效果付费的网络推广方式，客户的投入可以灵活控制，效果可以清晰了解，轻松实现行商变坐商，用更少的推广投入带来更多的客户。
-
百度推开放平台成就了谁？
一年前，百度就开始布局框计算，当时数据开放平台是其最突出的表现形式。当人们在百度的搜索框可以直接获得火车票信息列表，直接查询到天气，直接登录开心网、登录网易邮箱……的时候，一转身，2010百度世界大会上，其又宣布推出应用开放平台。
-
百度算法重大更新：取消阅读、展开全文按钮，禁止内容折叠
前不久，行业内还在讲增加阅读全文按钮如何如何好，昨天百度就更新了最新一篇公告，禁止页面主体内容折叠，所以，这个“功能”很快就无效了，今天我们就来讲讲关于“阅读全文”这个话题。 再聊…
-
英文网站优化(SEO)要点
对于网站整体结构的优化,我觉得应该完整最好用div+css布局做，因为一来可
以减少代码体积，而来砸修改整个网页的时候，用这种方法来该整个布局比table布局 来的快，方便。因此我个人认为div+css布局是一种设计网站的主流趋势。 -
如何加入百度网站原创保护计划？
原创保护 1、如何加入原创保护？ 2、数据如何正确提交？ 3、网站收益是什么？ 今天下午小编提前做好了日常工作，并且主动跟领导申请下午百度站长有直播可以学习原创保护知识！得到领导的…
-
分析百度说吧是微博平台还是社交平台
首先，微博现在已成互联网巨头的标配。新浪、搜狐、网易、腾讯四大门户网站都有了微博，甚至像盛大这样的游戏公司推出类微博产品“糖果”。 那么，百度呢? 百度此前推出过“i贴吧”，相当于是类微博产品，也推出了明星开放平台，很是红火了一阵，不过现在趋于平静。
-
网站建设好如何实现百度快照每天更新
对于想从事网络营销的企业来说，建设一个网站可能很简单，但是网站建设好之后如何做好相关的网络宣传就不是那么轻易的事了，网络营销最前沿的技术也就是网站优化，实施一个网站的优化就需要让百度天天更新企业的网站，但是每一个新站都要经历一段艰苦难熬的日子，这时间或长或短，甚至很多的站一时停留在新站的阶段，百度收录……
-
从百度首页十几年的不断变化，看看百度是如何发展壮大的
如今百度已经是全球最大的中文搜索引擎。是我们获取信息的最主要入口。一路走来百度的首页也在不断改变，你见过百度以前的网页吗？我们一起看一下百度以前的首页是什么样吧。看看百度产品是如何…
-
百度最近对新站收录情况信息分析
最近百度提高了收录新站的门槛，几个月前大部份新站都需要大概一个月的时间左右才收录；艺宵网憬分析了近两个月的新站收录情况，发现在百度收录新站的几点规律，算不上什么技巧，都是比较通用的方法，希望给大家有个帮助。
-
百度移居“凤巢”自然搜索或给谷歌机会
百度的竞价排名模式近两年一直饱受业界的争议，之前有报道称百度这种盈利模式对于网民的搜索结果有很强的误导性，其中涉及到一些监控不严诸如医药、保健等关键词的搜索广告具有诱导性。百度也因此常常被迫“对薄公堂”。 据悉，百度专业版将在12月1日正式上线，届时百度专业版（凤巢）将接管所有推广位置，百度竞价排名将淡出百度推广管理平台。
