利用Google寻找有安全缺陷的Web站点

    Google的搜索引擎很强劲，可以用它来搜索的东西真是太多了，如果从安全的角度来看，只要你懂得利用它的一些搜索窍门，可以毫不费力的找到很多有安全缺陷的Web站点。

    比如，如果你要寻找没有保护的/admin, /password, /mail的目录和它们各自的内容，你可以在Google中输入以下关键字：

   “Index of /admin”

   “Index of /password”

   “Index of /mail”

   “Index of /” +passwd

   “Index of /” password.txt

    如果要寻找一些有密码暗示设置，而其设置很简单的应用程序，可以在Googel中输入以下关键字：

    password hint

    password hint -email

    show password hint -email

    filetype:htaccess user

    如果要寻找IIS/Apache Web服务器和FrontPage一起安装的，可以在Googel中输入以下关键字：

    administrators.pwd index

    authors.pwd index

    service.pwd index

    allinurl:_vti_bin shtml.exe

    如果要寻找用MRTG来分析网站流量的站点，可以在Googel中输入以下关键字：

    inurl:mrtg

    filetype:config web (find web.config)

    global.asax index (finds global.asax or global.asa)

    inurl:exchange inurl:finduser inurl:root

    这样的例子还有很多很多，不过这些用法除了要求对各种技术的熟悉外还需要有一定创造力。