[译]搜索引擎hack

原文：http://resources.infosecinstitute.com/search-engine-hacking-manual-and-automation/

特殊搜索字符
1. 引号：用来搜索指定短语或一组单词
例如"The monk who sold his Ferrari"将会搜索指定短语--The monk who sold his Ferrari.
2. 减号-：用来告诉Google排除的单词
例如-red apple将会显示排除red的结果
3. 波浪号：在一个单词前加波浪号导致搜索相同的词以及同义词
例如~jokes显示的结果将会包含jokes以及它的同义词funny，humor等
4. OR或位或操作符：告诉Google搜索含有两个词中一个
例如Android OR Apple将会显示两个单词中任何一个
5. *号：告诉Google或任何搜索引擎使用任意文本替换该位置，可以在双引号中使用*来进行精确搜索。
例如"today is * day"将会显示today is a good day或today is mother’s day等

基本搜索技术
基本语法是operator:search_term
1. intitle操作符：
将会返回title中含有关键字的页面
例如intitle:Google将会返回标题中含有Google的页面
intitle:"Index of"将会返回标题中含有Index of的页面

2. site操作符：
把结果范围缩小到指定的网站，域名或子域中
例如news site:yahoo.com将会显示在yahoo网站或子域中的news
3. inurl操作符：
将会返回url中含有关键字的页面
例如inurl:contactus site:www.MySite.com将会返回Mysite中url里面含有contactus的页面
4. filetype操作符：
搜索特定文件扩展名的页面。
例如filetype:pdf site:yahoo.com返回yahoo.com中指向pdf文件的url
通过关键字Google Hacking
1. 查找配置文件: filetype:ini inurl:ws_ftp.ini
2. 查找log文件:filetype:log cron.log
3. 查找数据库信息：filetype:inc intext:mysql_connect
4. 通过错误信息查找信息泄露：intitle:"Apache Tomcat" "Error Report"

自动化工具
1 Gooscan
2. Sitedigger
3. Wikto
4. Search Diggity(z最新工具)
Search Diggity
下载地址：http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/