Google Hacking技術(shù)手冊(cè)

前言

你是否曾有一種會(huì)改變你的生活的業(yè)余愛(ài)好?Google Hacking就成了我的一種愛(ài)好，不過(guò)在2004年，它成了一份意想不到的禮物。那一年，我參加了Defcon會(huì)議并發(fā)表了演講，這是我事業(yè)的頂峰。那一年我處于世界之巔，并且有些飄飄然——我實(shí)際上是一個(gè)微不足道的小人物我發(fā)表了有關(guān)Google Hacking的演講，并在演講的時(shí)候模仿了我的偶像。演講進(jìn)行得很順利，確實(shí)引起了諸多評(píng)論，并預(yù)示著我輝煌演說(shuō)生涯的開(kāi)始。前景一片光明，但是到了周末，我卻感到空虛。在兩天的時(shí)間里，一連串不幸隨之而來(lái)，把我從成功的頂峰無(wú)情地拽到了絕望低谷的峭壁上。過(guò)分?有點(diǎn)，不過(guò)這是我的真實(shí)感受，而且我甚至沒(méi)有從中得到任何收獲。我不確定是什么原因?qū)е挛疫@樣，但是我向上張開(kāi)雙臂，把我工作中所有的煩惱，我的事業(yè)，我的500位網(wǎng)站用戶以及我剛剛開(kāi)始的演講生涯，都交給了上帝。那時(shí)，我并不是很清楚那意味著什么，不過(guò)我是認(rèn)真的，我渴望能實(shí)現(xiàn)巨大的改變，并且莫名地希望為了更高的目標(biāo)而生活。我有生以來(lái)第一次看到了我生命的淺薄和自私，而這讓我感到了震驚。我希望得到更多，而且是希望真的得到?？尚Φ氖?，我得到的要比我要求的多。 Syngressl出版公司找到了我并問(wèn)我是否愿意寫一本Google Hacking方面的書(shū)，也就是你現(xiàn)在看到的這本書(shū)的第1版。我極其希望我能掩飾自己經(jīng)驗(yàn)的缺乏以及對(duì)寫作的厭惡，因此我接受了這份我后來(lái)視為“原創(chuàng)的禮物(original gift)”的邀請(qǐng)。如今，Google Hacking已經(jīng)成為了暢銷書(shū)之一。我的網(wǎng)站用戶從500名上升至近8萬(wàn)名。Google圖書(shū)出版計(jì)劃衍生了10個(gè)左右的額外圖書(shū)出版計(jì)劃。媒體如潮汐般涌來(lái)，給我留下了極深的印象，首先是Slashdot，緊隨其后的是在線媒體、出版界、電視臺(tái)和有線電臺(tái)。隨著邀請(qǐng)我參加的會(huì)議逐漸增多，我得以很快進(jìn)行了全球旅行。我特別希望成為Hacking社區(qū)中的一員。很慶幸他們無(wú)條件地接收了我，盡管我最近持有很多保守觀點(diǎn)。他們從我的網(wǎng)站購(gòu)買圖書(shū)，并將由此產(chǎn)生的收入用于公益事業(yè)，他們甚至全額資助我和我妻子的非洲烏干達(dá)之旅。這一系列的事件改變了我的生活，并且為ihackcharitles．com做好了鋪墊，這是一個(gè)旨在Hacking社區(qū)技術(shù)與需要這些技術(shù)的公益事業(yè)間搭建連接橋梁的組織。我“真正的”生活也得到了改變，我與妻子和孩子的關(guān)系比任何時(shí)候都要好。

內(nèi)容概要

當(dāng)人們的信息來(lái)源渠道日益擴(kuò)大時(shí)，搜索、過(guò)濾信息已成為網(wǎng)民必不可少的日常操作，因此Google自然而然地成為了人們常用的工具之一。本書(shū)采納了詳盡的Google語(yǔ)法與工具。在發(fā)揮Google的最大搜索效用后，你又將如何反其道，讓自己的信息無(wú)法被別人搜索到呢？只要你細(xì)細(xì)品讀書(shū)中的講解，順著作者的逆向思維提示，便可輕松地找到甩掉中低級(jí)黑客的方法。    本書(shū)內(nèi)容詳實(shí)，通俗易懂，可作為技術(shù)人員的參考用書(shū)。

作者簡(jiǎn)介

作者：(美國(guó))朗格 (Long.J.) 譯者：李靜

書(shū)籍目錄

者序 前言 第1章 Google搜索基礎(chǔ)知識(shí)   1.1 簡(jiǎn)介   1.2 探索Google的Web界面   1.3 建立Google查詢   1.4 使用Google URL   1.5 總結(jié)  1.6 快速查找解決方案  1.7 網(wǎng)站鏈接  1.8 常見(jiàn)問(wèn)題第2章 高級(jí)操作符  2.1 簡(jiǎn)介  2.2 操作符語(yǔ)法  2.3 Google高級(jí)操作符  2.4 操作符沖突與糟糕的Search-Fu   2.5 總結(jié)  2.6 快速查找解決方案  2.7 網(wǎng)站鏈接  2.8 常見(jiàn)問(wèn)題第3章 Google Hacking基礎(chǔ)  3.1 簡(jiǎn)介  3.2 使用緩存進(jìn)行匿名瀏覽  3.3 目錄列表  3.4 險(xiǎn)境：遍歷技術(shù)  3.5 總結(jié)  3.6 快速查找解決方案  3.7 網(wǎng)站鏈接  3.8 常見(jiàn)問(wèn)題第4章 文檔加工與數(shù)據(jù)庫(kù)挖掘   4.1 簡(jiǎn)介  4.2 配置文件  4.3 日志文件  4.4 數(shù)據(jù)庫(kù)挖掘   4.5 自動(dòng)加工  4.6 Google桌面搜索  4.7 總結(jié)  4.8 快速查找解決方案  4.9 網(wǎng)站鏈接  4.10 常見(jiàn)問(wèn)題第5章 Google在信息收集框架中扮演的角色  5.1 簡(jiǎn)介  5.2 自動(dòng)搜索原則  5.3 收集搜索關(guān)鍵字  5.4 總結(jié)第6章 搜索漏洞利用與查找目標(biāo)第7章 簡(jiǎn)單有效的安全性搜索第8章 跟蹤搜索web服務(wù)器、登錄入口和網(wǎng)絡(luò)硬件第9章 用戶名、口令和其他秘密信息第10章 Hacking Google服務(wù)第11章 Google Hacking案例第12章 防衛(wèi)Google黑客    第1章Google搜索基礎(chǔ)知識(shí)

章節(jié)摘錄

插圖：第4章 文檔加m與數(shù)據(jù)庫(kù)挖掘4.1 簡(jiǎn)介互聯(lián)網(wǎng)上的文檔都是有價(jià)值的?！昂萌恕焙汀皦娜恕倍寄軌蚶迷谖臋n中發(fā)現(xiàn)的信息來(lái)達(dá)到他們各自不同的目的。在這一章中，我們不僅學(xué)習(xí)如何利用Google來(lái)搜索這些文檔，還會(huì)了解怎樣在這些文檔中搜索信息。文檔的類型很多，我們不指望把所有的類型都講述一遍，我們將看一看一些根據(jù)功能分類的文檔。具體來(lái)說(shuō)，我們會(huì)學(xué)習(xí)一些例如配置文件，日志文件和Office文檔這樣的類別。在了解了各種文件類型之后，我們將探究數(shù)據(jù)庫(kù)挖掘領(lǐng)域。我們不會(huì)詳細(xì)地介紹結(jié)構(gòu)化查詢語(yǔ)言（Structured Query Language，SQL）或者數(shù)據(jù)庫(kù)結(jié)構(gòu)和應(yīng)用，而是介紹只擁有搜索引擎的Google黑客是怎樣搜索和入侵?jǐn)?shù)據(jù)庫(kù)系統(tǒng)的方法。有一點(diǎn)很重要，對(duì)于文檔挖掘，Google只會(huì)搜索編譯過(guò)的或者可視的文檔的視圖。例如，讓我們來(lái)看一個(gè)Microsoft Word文檔。如圖4-l所示，這種文檔包含有元數(shù)據(jù)（metadata）。元數(shù)據(jù)包括主題、作者、管理器和公司等許多東西。Goolge并不會(huì)搜索元數(shù)據(jù)。如果你對(duì)文件的元數(shù)據(jù)比較感興趣，那么你只有把實(shí)際的文件下載下來(lái)，然后自己去檢查元數(shù)據(jù)。

媒體關(guān)注與評(píng)論

　　自尊的Google黑客會(huì)花上好幾個(gè)小時(shí)在互聯(lián)網(wǎng)上查找豐富的資源。通過(guò)一輪又一輪的搜索，他們會(huì)因找到清晰易讀的、有意義的、精簡(jiǎn)的搜索結(jié)果而欣喜若狂。作為Google Hacking Database（GHDB）http：//johnny.ihackstuff.com網(wǎng)頁(yè)上的搜索引擎攻擊論壇的創(chuàng)建者，我經(jīng)常會(huì)為Google hacking社團(tuán)提出的內(nèi)容而驚愕不已。這表明傳聞是真的——具有創(chuàng)造力的Google搜索可以泄露醫(yī)藥、金融、財(cái)產(chǎn)甚至是機(jī)密信息。盡管政府頒布了法令、規(guī)章及保護(hù)法案，且不斷設(shè)置安全裝置，這一問(wèn)題仍然存在。信息仍會(huì)驅(qū)使網(wǎng)絡(luò)中這一問(wèn)題的發(fā)生，而這正好被Google黑客逮個(gè)正著。請(qǐng)閱讀本書(shū)了解這些新的內(nèi)容，以保護(hù)你免受Google黑客的攻擊。　　　　　　　　　　　　——Johnny Long

編輯推薦

《GoogleHacking技術(shù)手冊(cè)》內(nèi)容詳實(shí)，通俗易懂，可作為技術(shù)人員的參考用書(shū)。

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    Google Hacking技術(shù)手冊(cè) PDF格式下載

---