美国国家安全局的特工培训手册：怎么当谷歌黑客

脑壳晕啦

8 s5 r* G) V% L' w3 q
美国国家安全局最近解密了一份名为《揭秘网络：互联网调查入门》的特工培训手册，介绍了怎么用公开搜索引擎，查找几乎肯定不打算向公众发布的信息.
, p6 e4 n& N9 d6 _3 W/ z* u9 z: W
手册全文

1. http://www.nsa.gov/public_info/_files/Untangling_the_Web.pdf

复制代码

百度网盘下载

1. http://pan.baidu.com/share/link?shareid=3060736156&uk=2652134836

复制代码

手册中的“谷歌黑客”（Google Hacking）值得一看，以下面三项黑客技巧最受关注：
! O0 I9 @& U3 M( U+ x) X

1.搜索密码：

作者建议使用下面的搜索条件来搜索可能包含登陆信息的俄罗斯电子数据表格：“filetype:xls site:ru login”（文件类型：xls 网址：ru login）。文件类型是为了告诉搜索引擎寻找微软（Microsoft）的电子数据表格，网址则限定俄罗斯域名，使用login是因为美国以外的地区也往往用英语表达“login（登陆名）”和“password（密码）”。

2.搜索机密电子表格:搜索条件类似“filetype:xls site:za confidential”（文件类型：xls 网址：za 机密）将搜寻出意外公布的机密电子表格，例子中的国家是巴西。

3.搜索设置错误的网络服务器:

这份手册称：“那些所含目录原本不应显示在互联网上的”网络服务器“往往能给谷歌搜索黑客提供丰富的信息”。要找到这样的网络服务器，这本书建议使用下面的条件：“—intitle: ‘index of’ site:kr password”(-标题中：“指向” 网址：kr 密码)。

河小马

我擦。。这个太Nb了

阿百川

1. intitle:index.of "Parent Directory" password

复制代码

Gabriel

: n+ }0 x' y) h# j1 n
0 Y1 R$ b* ?+ h; }( j/ x% J脑壳晕啦是黑阔...

1. WebLogic Server Administration Console inurl:console

复制代码

sumchao

靠，这个亮了。

salulu

技术白痴表示不知所云

gger

确实厉害了

脑壳晕啦

Gabriel 发表于 2013-6-22 08:46
: o0 p, Y; I. b脑壳晕啦是黑阔...

我不是黑阔... 但是有些搜索技巧有用！

westearth

这个不错，看看能搜出什么好东西。。。