玩转Google搜索技巧[2005.4.13更新]

使用Google搜索全球网络摄像头
只要在google的搜索框内输入以下代码，就可以搜索到全球数以万计的摄像头直播。
inurl:"ViewerFrame?Mode="

相关报道：
　　近日，各博客和信息论坛上议论纷纷。因为有人发现只要在Google中进行简单的搜索就可以连入世界上超过1000个没有连接限制措施的监控摄像头。显然，摄像头的拥有者对此并不知情。

　　键入某个特定字段便可搜索到这些具有网页界面的网络摄像头。通过这些摄像头，其拥有者即可通过网络进行远程观察，甚至可以通过电脑控制摄像头进行变焦等操作。这些摄像头，分布在全球各个角落。

　　这条消息开始是在一个网络社区上张贴出来的，其后很快在周三和周四被转载到热门博
客论坛BoingBoing上。

　　其中一条查找字段，可以在Google上找出超过1500个有网络接入功能的监控摄像头。其中1000个由瑞典公司Axis Communications制造，500个由Panasonic生产。

　　根据两家公司的网站上的说明，摄像头的网络接入都提供了密码保护功能。Axis的摄像头更可以限制只能由特定的IP进行接入。但还不知道这些保护功能在产品出厂时是否默认为打开。在Panasonic网站的FAQ页面中，公司声明：“我们并没有收到客户对摄像头提供的安全保护的任何相关投诉。


三则黑客的Google搜索技巧
　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。
　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！
　　基于上面的考虑我编发了这篇文章(附：本文所截搜索画面为2004年10月19日)。

　　搜索URL
　　比如我们提交这种形式：passwd.txt site:virtualave.net 这种提交形式如图所示。

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。
　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr
　　config.txt site:.jp
　　admin.txt site:.tw

　　搜索首页的目录
　　首页是非常有用的，它会提供给你许多有用的信息。
　　我们提交如下的形式：
　　"Index of /admin"
　　"Index of /secret"
　　"Index of /cgi-bin" site:.edu
　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

　　搜索特定的文件类型
　　比如你想指定一种文件的类型，可以提交如下形式：
　　filetype:.doc site:.mil classified
　　这个就是搜索军方的资料，你可以自定义搜索。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有