2.2 Google Hacking

學習目標

• 學習 Google 關鍵字查詢技巧
• 學習 Google 進階查詢技巧
• 學習 Google 查詢組合技

Google Hacking 簡介

Google Hacking 是利用 Google 的高級搜索語法來找到特定類型的信息。這種技術可以用於資訊搜集、尋找洩漏資訊等。以下將介紹 Google 一些搜尋技巧。

Google 關鍵字查詢技巧

1. 精確符號搜尋 ""

   • 作用: 尋找完全相符的字串
   • 範例: "資訊安全管理系統"
   • 結果: 只會出現完整包含這句話的網頁,而不是分散的關鍵字

2. 排除字詞 -

   • 作用: 過濾不想要的結果
   • 範例: 資安新聞 -購物 -廣告
   • 結果: 搜尋資安新聞但排除購物和廣告相關內容

3. 網域限定 site:

   • 作用: 針對特定網站或域名搜尋
   • 範例:
     • site:edu.tw "資訊安全"
     • site:gov.tw "個資保護"
   • 結果: 只搜尋特定網域的內容

4. 檔案類型限定 filetype:

   • 作用: 搜尋特定格式的檔案
   • 範例:
     • filetype:pdf "資訊安全規範"
     • filetype:doc "安全政策"
   • 結果: 只顯示指定格式的文件

5. 標題搜尋 intitle:

   • 作用: 搜尋網頁標題中的關鍵字
   • 範例: intitle:"資訊安全" policy
   • 結果: 標題必須包含"資訊安全",內文含 policy

6. 網址搜尋 inurl:

   • 作用: 搜尋網址中包含的文字
   • 範例: inurl:security intext:tutorial
   • 結果: 網址含 security 且內文有 tutorial 的頁面

7. 進階組合範例:

   site:edu.tw filetype:pdf intitle:"資訊安全" -範本

   這會搜尋:

   • 限定在 .edu.tw 網域
   • 只搜尋 PDF 檔
   • 標題要有"資訊安全"
   • 排除含有"範本"的結果

8. 日期範圍搜尋:

   • 作用: 限定特定時間範圍
   • 範例: after:2023 before:2024 "資安事件"
   • 結果: 只顯示 2023 年的資安事件報導

9. 相關網站搜尋 related:

   • 作用: 尋找相似的網站
   • 範例: related:owasp.org
   • 結果: 顯示與 OWASP 相關的資安網站