駭客入門：Google Hacking 搜尋語法實戰與資安防範指南

Google 是駭客最強偵察武器，掌握進階搜尋語法可發現驚人洩漏：

核心語法

• inurl: / allinurl: 搜尋網址含關鍵字（如 allinurl:login password）。
• filetype: / ext: 搜尋特定副檔名（如 password filetype:mdb 找資料庫）。
• intitle: / allintitle: 搜尋標題關鍵字（如 intitle:"index of" password.txt 找目錄瀏覽洩漏密碼檔）。
• site: 限定網域（如 site:gov filetype:pdf confidential）。

實戰範例

• "Index of /admin"、"Index of /password" 直接列出後台目錄。
• inurl:passwd filetype:txt、inurl:admin filetype:db 找管理帳密檔。
• inurl:"viewer?mode=" 直連網路攝影頭畫面。
• allinurl:winnt/system32/ 尋找 cmd.exe 暴露。

防範建議

網管應檢查：禁用目錄瀏覽、敏感檔不放網站根目錄、資料庫檔避免直連、錯誤頁不洩漏路徑、定期掃描 Google 收錄異常內容。

技術雙面刃，善用提升檢索效率，惡用觸犯法律，請守法操作。