技巧篇—利用搜索引擎高效调查

Original zjq 情报分析师

数字化的世界，开源情报人员需要从海量的数据中快速高效的挖掘到所需的情报，搜索引擎可以成为开源情报人员的工具之一，接下来就给大家分享一些谷歌搜索引擎高级运算符的技巧。

利用高级运算符可以成为黑客的武器，也可以成为开源调查工作的工具之一，以下共有十一种运算符可供参考。

一、site运算符：

在几年前，为了搜索诸如 VIN（车辆识别号码）或所有者详细信息之类的车辆信息，还需要你有权访问高级数据库。而如今，我们正在慢慢开始看到这种类型的数据泄露到免费的公共资源中。比如工具：汽车所有者（carsowners.net）。该网站没有太多的搜索功能。在使用时您必须用类型、年份、最终的个人详细信息来导航。所以你不如考虑自定义 Google 搜索。

比如你想要寻找“John Smith”拥有的任何车辆，就在 Google 中输入以下内容：site：carsowners.net“john smith”。如果你知道目标人的车子是马自达，那么就可以进行以下搜索：site：carsowners.net“john smith”“mazda”“tx”

这就能到 https://carsowners.net/mazda/mazda3/2007/tx/page8 的直接 URL 了。在此页面你就会看到这样的画面：

你还可以搜索个人详细信息，例如电话号码，地址或 VIN：

site：carsowners.net“（618）463–4164”

site：carsowners.net“4900 Ridgewood Ln”

site：carsowners.net“1G4GE5GD0BF256768”

二、daterange运算符

daterange 这个运算符能找到在特定日期范围内被 Google 索引过的页面，能让你更精准地挖到信息。Google 每次抓取一个网页，这个日期就会改变。如果 Google 找到了某个很冷门的页面，它可能只抓取了该页面一次，而没有对它进行再次索引。如果你发现搜索中被塞满了这种冷门页面，那么你就可以通过有效地使用 daterange 运算符把没用的东西从搜索中移除（然后得到刷新的结果）。注意，daterange 运算符必须和其他搜索项或高级运算符一起使用，如果单独使用它不会返回任何结果

三、filetype运算符

filetype 运算符可以用来搜索特定类型的文件。Google 可以搜索很多不同类型的文件，这就是 filetype 派上用场的时候。更确切地说，filetype 搜索以一个特别的文件扩展名结尾的页面。文件扩展名是 URL 的一部分，它跟在文件名最后一个休止符之后，在参数列表的起始问号之前。因为文件扩展名能够显示用哪种类型的软件来打开一个文件，通过搜索一个特别的文件扩展名，filetype 运算符就能够用来搜索特定类型的文件。

四、intitle运算符

在页面的标题里查找字符串，与其他运算符混合使用效果很好（最好在网页、网上论坛、图片和新闻搜索中使用）

例：intitle:”index of””backup files”

五、inurl

在一个页面的 URL 里查找字符串，与其他运算符混合使用效果很好

例：inurl:admin index

六、allinurl

在一个页面的 URL 里查找所有搜索项，其他运算符和搜索项混合使用效果不好

例：allinurl:admin index

七、link

搜索一个网站的链接或者 URL，无法和其他运算符或搜索项混合使用，最好在网页搜索中使用例：link:www.defcon.org 或者 link:linux

八、inanchor