# CEH上課筆記-Google Hacking ## Google Hacking Google Search: ### Logical operator AND NOT (-) OR (|) ### Symbols ~ (synonyms and similar words) " (particular phrase) . (single-character wildcard) * (single-word wildcard) ### Operator site: (搜尋特定網址) inurl: (搜尋特定連結) intext: (搜尋網頁內文字) intitle: (搜尋網頁標題) filetype: (搜尋特定檔案格式) link: (搜尋互相連結的網頁) "index of" (搜尋開放目錄瀏覽) cache: (顯示網頁在google中的暫存資料) ### 如何防止Google Hacking #### robots.txt user-agent: * 表示：第1行宣告下面的規則適用於所有網路蜘蛛 disallow: /cig-bin 表示：禁止存取cgi-bin目錄中的資訊 disallow:/members/data 表示：members目錄底下的 data目錄不希望被擷取，但members目錄底下如有其他目錄存在則不受影響 disallow:/*.pdf$ 表示：所有PDF格式的檔案禁止擷取，必須注意的是附檔名後面要加 上「$」符號 #### HTML\<head> <META NAME="ROBOTS" CONTENT="NOINDEX"> 表示：不希望搜尋引擎處理、儲存這個網頁。 <META NAME="ROBOTS" CONTENT="NOARCHIVE"> 表示：希望搜尋引擎處理這個網頁，但是不儲存網頁，也就是說，不會有庫存頁。 <META NAME="ROBOTS" CONTENT="NOFOLLOW"> 表示：希望搜尋引擎處理這個網頁，但是不繼續處理這個網頁中另外連結的網頁。 <META NAME="ROBOTS" CONTENT="NOINDEX,NOFOLLOW"> 表示：不希望搜尋引擎處理、儲存這個網頁，以及這個網頁中另外連結的所有資訊。 #### 參考資料 [NISRA 資訊安全研究會](https://sites.google.com/a/nisra.net/nisra/user/bear/google-hacking) [Google Hacking Database](https://www.exploit-db.com/google-hacking-database)
Last changed by  
 
仆洛宅
33

Read more

AutoRecon學習筆記

自動化情資搜集工具，輸入目標後自動引用Nmap、gobuster等工具，針對所開啟的服務進行更深入的刺探或暴力破解等測試， 先使用nmap掃瞄服務埠，發現smb服務，則會引用相對應的工具進行檢測，如enum4linux、smbclient等 https://github.com/Tib3rius/AutoRecon AutoRecon基礎使用 列舉可使用的參數 $autorecon -h

5/12/2023
nmap學習筆記

可查看Namp各項參數說明 $sudo nmap -h 服務列舉與掃描 $sudo name 192.168.0.2 除了指定IP還可以 192.168.0.0/24 cooooofeecofeee.com 192.168.0.3, 192.168.0.8, 192.168.0.77

5/12/2023
VCP 考試重點整理 by 2017年

2V0-620考試or 2V0-602考試，線上考試：線上考試、無監考 2V0-621考試，考試中心，被監考 滿分500，及格300分，100分最低。 Server Consolidation：多台整併於一台主機 避免服務合併：避免多服務互相影響 備份容易：檔案類型 移轉容易 擺脫硬體限制

5/7/2023
WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

相關連結 CISSP考試心得-Alex Yeh AlexYeh心智圖 AlexYeh 心智圖PDF版 關於我 Structure<br> Architecture<br> Framework<br> Approach<br> Methodology<br>

1/17/2023
Read more from 仆洛宅
Published on HackMD