Web_信息搜集（DAY2）

KALI  whatweb功能

域名查询

爱站：dns.aizhan.com

站长之家 ：tool.chinaz.com

whois命令

子域名查询

http://tool.chinaz.com/subdomain

备案号查询/法人/工商

tianyancha.com

主机信息搜索

主机开放的端口和服务

主机的操作系统识别

WAF识别

中间件识别/报错

路径扫描/敏感信息泄露（.git）

历史漏洞、CNNVD、vulnhub

Web指纹识别

工具使用kali、在线工具、御剑…….

搜索引擎Google、Bing、Baidu

网络空间搜索引擎FOFA、Shodan、Zoomeye

常见端口

搜索语法

 通过搜索引擎来查找自己想要的网址或信息是最快捷的方法，也是最佳途径。因此，SEO教程认为掌握基本的搜索语法及使用方法对每个冲浪者是十分重要的。
　　搜索引擎一般是通过搜索关键词来完成自己的搜索过程，即填入一些简单的关键词来查找包含此关键词的文章或网址。这是使用搜索引擎最简单的查询方法，但返回结果并不是每次都令人满意的。如果想要得到最佳的搜索效果，就要使用搜索的基本语法来组织要搜索的条件。
　　搜索引擎中常用的逻辑关系语法是：AND、OR、NOT
　　在填写搜索关键词时，AND(与)用“&”来表示；OR(或)用“|”来表示；NOT(非)用“!”来表示。例如想要查找广州或北京的房地产情况但不要期楼资料，可在查找关键词处用“（广州|北京）?房地产!期楼”作为查询关键词（引号不用写）。
　　多词汇查询方法：使用“，”分隔号和使用“＋、－”连接号。
　　在搜索中用“，”号可分隔多个条件，例如想查找有关广州、北京、上海的相关内容，可在查询处输入“广州，北京，上海”（引号不写）。如果你想要的资料应含有“广州”，但是不要“北京”，而“上海”则可有可无，这样，你可用“＋广州，－北京，上海”作为查询关键词。
　　以上搜索语法对各种搜索引擎都适用，但各个搜索引擎本身又有各自的特点。因此，在使用搜索引擎时，充分利用他们各自的优点，可得到最佳及最快捷的查询结果。
——————————————————————————————————–
高级搜索语法

inurl: 用于搜索网页上包含的URL。 INURL语法和基本搜索语法的最大区别在于，前者通常能提供非常精确

的专题资料。.

这个语法对寻找网页上的搜索,帮助之类的很有用。示例：查找微软网站

上关于windows2000的安全课题资料。. 

搜索:“inurl:security windows2000 site:microsoft.com”.

Google的页面；示例:搜索所有含指向华军软件园“www.newhua.com”链接的网页。

daterange: 限制搜索特定时间段里的检索内容

filetype: 搜索文件的后缀或者扩展名，google支持pdf,ps,dwf,kml,kmz,xls,ppt,doc,rtf,swf

baidu支持pdf,ppt,rtf,doc,xls 。如果是在校学生，可以利用图书馆的电子资源帐号，如中国期刊全文数据库

等，可以搜到学术论文。

related: 搜索和指定页面相关的页面,比如你搜索related:google.com , 会得到很多搜索引擎,比如HotBot,

Yahoo!, Northern Light……

双引号””是保证关键词不被拆分的

【搜索特定的事实】例如诞生日、诞生地、人口…  

要查询圣弗朗西斯科的人口，则输入“人口 圣弗朗西斯科”。

要查询马克·吐温在哪里出生，则输入“出生地 马克吐温”。

要查询总统比尔·克林顿什么时候出生，则输入“生日 比尔克林顿”。

要查询雷蒙德·钱德勒什么时候去世，则输入“去世 雷蒙德·钱德勒”。

要查询谁是德国总统，则输入“总统 德国”

Google Book Search可以搜索成千上万的小说和非小说类图书的全文。

Google Microsoft Search可以搜索主要是microsoft.com域名中的内容以及其它微软相关的站点。

Google News可用来搜索大量有最新新闻和头条的新闻网站，也能够搜索历史的新闻资料，一直可以追溯到两个世纪之前。

Google Scholar在一个有着学术杂志、文章、报纸、论文和书籍的数据库中进行搜索，也能够选择大学或研究书库。

Google U.S. Government Search是用来搜索那些美国政府的网站——这是一个最好的用来搜索官方性政府举措、信息、报告等等的地方。

Google University Search能在一个有着超过600所大学网站的数据库中进行搜索——能够用来查询课程安

排、入学资料等等。

【Google的特殊功能】

【phonebook: 用于查询电话号码。例：phonebook:John Doe CA   ，phonebook:(510) 555-1212

【找找谁和你链接：有些单词如果带有冒号就会有特殊的意思。比如link：操作员。查询link:siteURL，就会

显示所有指向那个URL的网页。举例来说，链接www.Google.com会向你显示所有指向GOOGLE主页的网页

。但这种方法不能与关键字查询联合使用。

【查找站点：单词site后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在c搜索栏中使用

site:sampledomain.com这个语法结构。

11. 通过”location:”过滤器你可以等到特定国家的新闻,比如 location:uk

13. Google的普通搜索也可以确实也可以得到精确的结果,不如用”movie:

” 来寻找电影评论.

15. 在搜索框里输入上映时间,Google会提示你提交你的邮编,然后Google就会告诉你什么时候什么地方将会有好戏上演.

16. 如果想要一个专门的电影搜索页面,可以去www.google.co.uk/movies

17. 如果你圈选了“记住地点”后,下次你查询电影放映时间只需要输入电影名字就够了.

18. Google确实在电影方面的搜索上下了些功夫.比如在搜索框中输入“director:
<电影名>
”你将得到什么结果?你肯定猜到了吧.

19. 如果想得到演员名单,如需输入“cast:name_of_film”

20. 在乐队名、歌曲名或者专辑名前加上“music:”可以得到相关的音乐信息和评论.

21. 如果你在搜索框里输入“weather London”便可以得到伦敦最近四天完整的天气预报.

22. Google也内置了词典,在搜索框里用”define:the_word”试试.

23. Goolge保存了网站过去的内容.你可以直接搜索某个页面在Google服务器里的缓存,相关句法是“keyword cache:site_url”

24. 相应的,直接在搜索框里输入“cache:site_url”可以直接进入缓存页面.

25. 如果你手边没有计算器,只要记住Google同样内置了这么一个功能.输入“12*15”然后点击搜索试试.

26. Google的内置计算器不但可以转换尺寸还可以理解自然语言.搜索一下“14 stones in kilos”

27. 汇率转换也同样适用,试试“200 pounds in euros”

28. 如果你知道某货币的代码,将得到更加可靠的结果,例如”200 GBR in EUR”

29. 温度呢?Google也没有放过,输入“98 f to c”便可以把华氏转换为摄氏.

30. 想知道Google到底有多聪明呢?输入“2476 in roman numerals”然后点击“搜索”就知道了.

31. 你也可以保存你的Google使用习惯偏好,只需要在www.google.com/account上注册一个帐号便可.

32. 一旦有了Google帐号,不旦可以免费获得一个Gmail帐号,最主要的是可以畅通无阻地遨游于Google的世界.

33. 登陆你的Google帐户,通过“iGoogle”你还可以个性化你的Google主页.

34. 在“iGoogle”上点击”Add a Tab”来添加多个内容模块,Google会根据你添加的甩有模块来自适应整个页面.

35. “iGoogle”允许你为主页更换模板,点击”Select Theme”便可改变现有的默认主题.

36. 有一些”iGoogle”主题会随着时间的改变而改变,比如”Sweet Dreams”就是一个随着白天到夜晚的更迭而改变的一款主题.

37. 点击”Try something new” 下面的”More” 就可以看到一个更加完整的Google网站列表和一些新的功能.

38. “Custom Search”帮助你为你自己的网站建立一个Google牌的搜索引擎.

39. 另外,那张列表还忘掉了一个很有用的服务“Personalised Search”,不过你可以通过访问www.google.com/psearch来使用它.(一个保存你搜索记录的服务——译者注)

40. 这个页面列出了你最近的搜索,并按特定分类来区分他们,点击”pause” 就可以阻止Google记录你的搜索历史.

41. 点击”Trends”可以看到你最访问的网站,你最搜索最多的条目以及最常点击的链接.

42. 个性化搜索同样包括了一个书签服务,它帮助你在线保存书签并可以在任何地方获取他们.

43. 更方便的是,你可以在”iGoogle”上添加一个书签模块来添加或访问它们.

44. 你知道你还可以搜索Google返回的结果么?滑到搜索结果页面底部便可以找到那链接.

45. 在你的查询后面附加你的邮编便可以搜索本地信息.

46. 找地图?只需要在搜索关键词后面多写一个”map”,比如“Leeds map”

47. Google搜索图片(这里指直接在Google首页而不是Google Map页面,译者注)非常简单,只要你在关键词后而多写个“image”,你就会在搜索结果的顶部看到相关的图片结果.

48. 神奇的是Google图片搜索可以识别人脸,在浏览器地址栏搜索结果页面网址后面添加“&imgtype=face” 确定后Google会过滤掉所有不是人的图片.

49. 想关注股市行情?只需要在”stock:”后面填上公司的股票代码便可以得到从Google财经返回的结果.

50. 在Google的搜索框中输入航空公司或者航班号可以获得相关的航班信息.

51. 现在几点了?在地点前面加上“time”可以得到任务地方的时间.

52. 你也许已经注意到了在输入关键词时Google会交替提示你的拼写,那内置的拼写检查在起作用.

53. 你可以在关键词前加上”spell:”来直接调用Google的拼写检查功能.

54. 点击”I’m Feeling Lucky” (手气不错)可以直接访问关键词搜索第一个结果的网页.

55. 输入基于统计的查询关键词,比如population of Britain,在结果顶部Google会告诉你它的答案.

56. 如果你看到的搜索有非英文结果,点击”Translate this Page” 可以看到由Google帮你翻译的英文内容.

57. 你也可以搜索国外网站的内容,点击语言工具,然后选择你想要Google帮你翻译查询的国家.

58. 语言工具的另一个特色是可以帮你翻译一些可自由剪贴的文本字块.

59. 这里也有一个区域,你可以直接输入网址,并让Google翻译成你想要的语言.

60. 在“语言工具”链接上面你可以看到一个“使用偏好”的链接,这是一个包含了一些私密设置的页面.

61. 你可以明确地告诉Google你希望返回结果的语言,可根据你的喜好进行多选.

62. Google的安全搜索可以保护你免受色情内容的侵犯.你可以选择性的让过滤系统更加严格或者把它完全地关闭.

63. 在使用偏好里,你可以改变Google搜索单页显示结果的结果数,默认为10.

64. 你也可以设置为在新窗口打开Google的搜索结果.

65. 想知道他人在搜索的内容或者提高你自己网站的Pagerank值(Google自行开发的网页质量等级排名评估算法,Pagerank值越高的网页在搜索结果里越靠前,译者注)?去www.google.com/zeitgeist看看.

66. 另一个强大的实验性功能可以在www.google.com/trends找到,你可以知道哪些是热门搜索条目.

67. 在Google趋势搜索框里输入以逗号间隔的多个关键词,可以对比他们的搜索表现.

68. 想用克林贡语搜索?去www.google.com/intl/xx-klingon就可以了.

69. 也许你提线木偶里的瑞典厨师是你的榜样?点击www.google.com/intl/xx-bork看看.

70. 在搜索框里输入“answer to life, the universe and everything”,你肯定会被结果吓一跳.

71. Google还可以告诉你独角兽有多少只角,(够搞笑吧).输入“number of horns on a unicorn”看看.

【二】

1. 更加全面地用Google搜索的最好方式是点击高级搜索.

3. 在高级搜索里你依然可以自定义在一张页面上展示多少个搜索结果,你所寻找的信息语言和文件格式.

4. “搜索以下网站或网域”可以让你通过输入一个顶级域名(如.co.uk)来限定搜索结果.

5. 你也可以点击“日期、使用权限、数字范围和更多”的链接以获取更高级的功能.(Google中文直接分条在页面展示.)

6. 保存设置,这些高级功能大多也可以在Google首页的搜索框中通过命令行参数来实现

7. Google的主要搜索可以无形地用布尔结构“AND”来结合.你当输入smoke fire – 它表示寻找smoke AND fire.

8. 要让Google搜索Smoke 或者fire,只需要输入smoke OR fire.

9. 你也可以用 | 来代替OR.如:smoke | fire.

10. 像AND 和 OR 这样的布尔结构对大小写非常敏感.他们必须是全部大写.

11. 搜索专有名词,然后输入用括号括住的一个或者几个关键词.比如water (smoke OR fire)

12. 寻找短语,可以把它们放在引号里.比如:”there’s no smoke without fire”.

13. 同义搜索来寻找那些类似的信息,只须在你的关键词臆加一根波浪线,比如:~eggplant.

14. 用减号来排除关键词,如:new pram -ebay 可以让搜索结果排除来自Ebay的婴儿车信息.

15. 像 I, and, then ,if 这类普通词语是要被Google 忽略的.他们被称作停滞词语.

16. 而加号却可以让这些停滞词语给包含进来,比如:fish +and chips.

17. 如果一个停滞词语被包含在那些作为短语的引用标记中间的句子中时,这些词语是被Google允许的.

18. 你也可以要求Google进行简省搜索,试一下:Christopher Columbus discovered *

19. 用数字范围功能来搜索数字范围.例如:搜索价位在300英到500英磅之间的索尼电视可以用以下字串:Sony TV £300..£500.

20. 通过高级搜索Google认可13种主要文件格式,其中包括Office, Lotus, PostScript, Shockwave Flash 和text.

21. 搜索这些文件只需直接使用修饰符 filetype:[文件扩展名].例如:soccer filetype:pdf.

22. 要排除整个文件格式,只需使用以前我们排除关键词时使用的相同布尔句法:橄榄球 -filetype:doc

23. 事实上,只要你的语法正确,你可以混合使用任何布尔搜索运算符.举个例子便是:”sausage and mash” -onions filetype:doc

24. Google也有很多功能强大却隐藏着的搜索参数,例如“intitle” 仅仅只会搜索网页标题(titles).你可以用这个例子试一试:intitle:网页设计

25. 如果你只是寻找文件而不是网页,只需用index of 代替intitle:参数.它可以帮助你寻找网络和FTP目录.

26. inurl这个修饰语只会搜索网页的网址,不妨用这个例子试一试 inurl:spices

27. 通过 inurl:vien/view.shtml 你可以找到在线的网络摄像头.

28. inanchor这个修饰语非常特别,它仅仅只会寻找那些作为超链接的文本.每个搜索引擎都有自己的高级搜索语法，通过高级搜索语法你可以方便快捷的查找你想要搜索的内容。

五、四大搜索引擎高级语法总结

语法   功能 

Google

百度

Yahoo

Sogou

Link

查询反向链接

√

×

√

×

Domain

查询反向链接

×

√

×

×

Site

限定在特定站点中

√

√

√

√

Info

显示与某链接相关的一系列搜索

√

×

×

×

Cache

搜索结构内容方面相似的网页

√

×

×

×

Related

搜索GOOGLE服务器上的缓存

√

×

×

×

Intitle

标题

√

√

×

×

Intext

正文

√

×

×

×

inurl

URL

√

×

×

×

Title

针对标题进行搜索

×

×

√

×

Hostname

限定在特定站点中

×

√

×

×

URL

精确搜索url

×

√

×

×

“”

精确搜索

√

√

√

√

《》

精确搜索

×

√

×

×

–

减去

√

√

√

√

Filetype

非HTML文件的搜索

√

√

×

√

29. 想知道有多少链接指向一个网站.可以试试这个语法:link:网址 – 比如link:www.mozilla.org

site——把搜索范围限定在特定站点中

你可以搜索整个网站，也可以将搜索范围限制在特定的子域或子目录，例如site:www.leoit.cn/seo/。

2。假设要查找北京、上海、广州、的相关内容，而内容中要有“北京”，又不要“上海”，而“广州”则可有可无，这时可用“+北京，-上海，广州”作关键字。

3。输入“中*”可查“中国”、“中华人民共和国”、“中央”、“中型”、“中等”、“中控”等。输入“HS？”则包括“HSL和HSS”，即“HS”开头的三个字母。

[技术原理]

1。逻辑查询规则：“AND、“OR”、“NOT”语法。

“上海|广州”的含义是上海“或者”广州。这个“|”就表示“或者”

“电脑！显示器”的含义是“电脑”但“排队”显示器。这个“！”就是“排除”、“不要”的意思。

“甲&乙“的含义是”是甲“并且”乙。这上“&”就表示“并且”。

因此，“（上海|广州）&电脑！显示器”就是“上海或广州的电脑信息但不包括显示器”。

可以不用符号“&”、“|”、“！”而直接用“AND”、“OR”、“NOT”等来用作操作符，但是“广州 AND上海”不能写成“广州AND上海”，要注意关键字与操作符之间须用空格分开。输入关键字时，关键字之间不要乱用空格。

2。多词汇查询规则：用“，”和“+”、“-”连接号。

在输入关键字时，用“，”分隔多个条件，“+”表示一定要有、“-”表示一定要无，没有带“+”、“-”号则可有可无。

3。使用通配符：“*”、“？”。

“？”代表一个任意字符，“*”代表多个任意字符。但通配符不能作为关键字的第一个别字符号。

4。专用操作符：单引号和双引号“‘”“”“等（注意，就是英文字符）。

用单引号“’”括起来的词表示包括其变化形式。如输入“’COM’”将同样匹配“Computer和Compution”等等。

• “site:”后面跟的站点域名，不要带“http://”； 
• “site:”后面的冒号是英文输入法中的冒号“:”，不要在中文输入模式下输入“：” 
• “site:”和站点名之间，不要带空格。

原文地址：http://www.cnblogs.com/ha9worm/p/7089955.html