《網(wǎng)絡空間安全技術(shù)實踐教程》課件12.1課件

第四篇滲透攻擊測試實驗篇第十二章信息偵查實驗12.1GoogleHacking實驗網(wǎng)絡空間安全技術(shù)實踐教程112.1GoogleHacking實驗實驗目的：網(wǎng)絡空間安全技術(shù)實踐教程2理解Google中的基本搜索指令掌握GoogleHacking技巧12.1GoogleHacking實驗實驗原理：網(wǎng)絡空間安全技術(shù)實踐教程3 Google中包含了大量的“指令集”，可以方便我們進行精確搜索，正確使用指令要包含如下三部分： 1. 指令 2. 半角冒號（:） 3. 指令中查詢的具體內(nèi)容GoogleHacking原指利用Google搜索引擎搜索信息來進行入侵的技術(shù)和行為，現(xiàn)指利用各種搜索引擎搜索信息來進行入侵的技術(shù)和行為。12.1GoogleHacking實驗實驗要點說明：（實驗難點說明）網(wǎng)絡空間安全技術(shù)實踐教程4了解各個不同的Google指令的使用效果，同時使用指令組合來搜索有用的信息12.1GoogleHacking實驗實驗準備：（實驗環(huán)境，實驗先有知識技術(shù)說明）網(wǎng)絡空間安全技術(shù)實踐教程5Google瀏覽器Google指令集12.1GoogleHacking實驗實驗步驟：網(wǎng)絡空間安全技術(shù)實踐教程6（1）QQ在Google搜索欄中分別輸入和site觀察搜索結(jié)果的不同12.1GoogleHacking實驗網(wǎng)絡空間安全實踐教程7實驗步驟：12.1GoogleHacking實驗網(wǎng)絡空間安全實踐教程8實驗步驟：（2）學校招生信息Google的filetype指令是定義搜索結(jié)果的文件類型，通過這一指令我們可以搜索不同的文件，尤其以doc，xls最為有用，例如我們從杭電官網(wǎng)搜索到的有關(guān)某一屆三位一體學生的個人信息，這時候就可以使用文件類型xls來搜索。12.1GoogleHacking實驗實驗步驟：網(wǎng)絡空間安全技術(shù)實踐教程9輸入三位一體關(guān)鍵字，確定文件類型，再確定查找網(wǎng)站，我們就可以精確找到有關(guān)的信息如右圖：12.1GoogleHacking實驗網(wǎng)絡空間安全實踐教程10實驗步驟：（3）網(wǎng)站管理后臺通過Google的指令我們可以發(fā)現(xiàn)網(wǎng)站的管理后臺，在你獲得了管理員信息的情況下，你就可以通過這個管理后臺進入到網(wǎng)站的內(nèi)部，例如我們從杭電官網(wǎng)通過指令搜索找到杭電不同網(wǎng)站的后臺管理。12.1GoogleHacking實驗網(wǎng)絡空間安全實踐教程11實驗步驟：12.1GoogleHacking實驗網(wǎng)絡空間安全實踐教程12實驗結(jié)果要求完成上述的實