脑壳晕啦 发表于 2013-6-22 03:33:27

美国国家安全局的特工培训手册：怎么当谷歌黑客

本帖最后由 脑壳晕啦 于 2013-6-22 03:39 编辑

美国国家安全局最近解密了一份名为《揭秘网络：互联网调查入门》的特工培训手册，介绍了怎么用公开搜索引擎，查找几乎肯定不打算向公众发布的信息.

手册全文http://www.nsa.gov/public_info/_files/Untangling_the_Web.pdf百度网盘下载 http://pan.baidu.com/share/link?shareid=3060736156&uk=2652134836手册中的“谷歌黑客”（Google Hacking）值得一看，以下面三项黑客技巧最受关注：
1.搜索密码：作者建议使用下面的搜索条件来搜索可能包含登陆信息的俄罗斯电子数据表格：“filetype:xls site:ru login”（文件类型：xls 网址：ru login）。文件类型是为了告诉搜索引擎寻找微软（Microsoft）的电子数据表格，网址则限定俄罗斯域名，使用login是因为美国以外的地区也往往用英语表达“login（登陆名）”和“password（密码）”。2.搜索机密电子表格:搜索条件类似“filetype:xls site:za confidential”（文件类型：xls 网址：za 机密）将搜寻出意外公布的机密电子表格，例子中的国家是巴西。3.搜索设置错误的网络服务器:这份手册称：“那些所含目录原本不应显示在互联网上的”网络服务器“往往能给谷歌搜索黑客提供丰富的信息”。要找到这样的网络服务器，这本书建议使用下面的条件：“—intitle: ‘index of’ site:kr password”(-标题中：“指向” 网址：kr 密码)。

河小马 发表于 2013-6-22 03:44:32

我擦。。这个太Nb了

阿百川 发表于 2013-6-22 06:49:04

intitle:index.of "Parent Directory" password

Gabriel 发表于 2013-6-22 08:46:21

本帖最后由 Gabriel 于 2013-6-22 09:05 编辑

脑壳晕啦是黑阔...WebLogic Server Administration Console inurl:console

sumchao 发表于 2013-6-22 10:15:10

靠，这个亮了。

salulu 发表于 2013-6-22 10:21:05

技术白痴表示不知所云

gger 发表于 2013-6-22 12:23:49

确实厉害了

脑壳晕啦 发表于 2013-6-22 12:25:25

Gabriel 发表于 2013-6-22 08:46 static/image/common/back.gif
脑壳晕啦是黑阔...

我不是黑阔... 但是有些搜索技巧有用！

westearth 发表于 2013-6-23 03:23:32

这个不错，看看能搜出什么好东西。。。
页: [1]
查看完整版本: 美国国家安全局的特工培训手册：怎么当谷歌黑客