добро пожаловать, ребята, на этой лекции мы поговорим о взломе поисковых запросов Google. Вы узнаете
, как хакеры и исследователи безопасности находят информацию в Интернете.
Взлом Google, также называемый google dorking, - это компьютерный хакерский метод, который использует
поиск Google для поиска дыр в безопасности в конфигурации, которые используют веб-сайты.
Фактически, это метод сбора информации, в котором используются расширенные поисковые запросы Google.
Это может быть использовано для выявления уязвимостей безопасности в веб-приложениях. Сбор
информации о произвольных или индивидуальных целях. обнаружение сообщений об ошибках. раскрытие
конфиденциальной информации. обнаружение файлов, содержащих учетные данные и другие конфиденциальные данные.
давайте начнем с основ, когда вы ищете что-то в Google, он попытается разумно
угадать, что вы на самом деле хотите узнать, давайте поищем веб-скрейпинг с помощью Python,
и Google вернул много результатов,
и каждый результат имеет какое-то отношение к словам веб-парсинг и Python,
если вы хотите найти точную строку кольцо
следует заключить строку в двойных кавычках, как это
и он показывает только результаты, которые содержат эту четыре работы веб - соскоб с питоном в точном
порядке, написанном мной это очень полезно иногда вырезать шум теперь, если вы ищете для
а вопрос, связанный с технологиями, если вы не хотите видеть старые или устаревшие результаты более релевантными,
вы можете сузить поиск до последних результатов, и один из любимых способов сделать это
- нажать на инструменты, а затем выбрать определенный временной интервал для поиска
давайте посмотрим только результаты за прошлый год,
хорошо, это результаты за прошлый год. Еще одна вещь, которую мы можем сделать, чтобы сделать поиск
еще более полезным, - это добавить определенный тип файла, скажем, я хочу узнать только файлы pdf,
связанные с python веб-парсинг, написанный в двойных кавычках,
чтобы сделать это, я буду использовать то, что называется оператором, и для этого примера оператор будет типом
файла, поэтому введите имя оператора двоеточие и имя файла pdf,
и мы увидим, что Все результаты имеют тип
pdf,
есть только файлы pdf, давайте попробуем еще один, я ищу продажи яблок
в 2019 году, и я хочу видеть только файлы Excel, поэтому тип файла продаж яблок 2019 года двоеточие
xls6, и я хочу видеть все результаты не только результаты за прошлый год, так что в любое время хорошо, у
меня есть только файлы Excel, связанные с продажами яблок в 2019 году,
это действительно полезно, чтобы ограничить ваш поиск только тем, что для вас важно,
я пойду еще глубже и скажу, что хочу Чтобы увидеть результаты о продажах Apple в 2009 году,
но я не хочу видеть ничего, связанного с iphone, поэтому я добавлю минус iphone
в поисковый запрос, поставлю знак минус непосредственно перед словом или произведениями, которые мне не нужны
iphone был исключен,
это продажи Apple iPad по всему миру, и если вы хотите ограничить результаты только веб-сайтом,
вы можете использовать оператор сайта, например, это двоеточие сайта, скажем, wikipedia.org
в заголовке, это еще один оператор безопасности двоеточия,
все результаты взяты из Википедии. org и в заголовке заставили Google ограничить результаты веб-
страницами Если в заголовке есть слово «безопасность», то в заголовке всегда есть слово «безопасность»,
другой полезный оператор - логический, или, например, я ищу биткойн или эфириум,
это оператор или, вы можете использовать пару круглых скобок для группировки нескольких терминов или операторы
поиска для управления тем, как выполняется поиск, например, я ищу либо биткойн,
либо алгоритм Ethereum h пара скобок, а затем алгоритм хеширования
Я ищу фактически алгоритм хеширования биткойнов или алгоритм хеширования эфириума
еще одна вещь, которую вы можете сделать, если это сбивает вас с толку, если использовать опцию расширенного поиска,
перейдите на google.com косой чертой расширенный поиск с подчеркиванием, и вы увидите здесь
множество полезных опций, которые позволят вам построить поиск с точными параметрами