Google Hacking Database (GHDB) 开源项目教程

tsx81428  金牌会员 | 2024-10-8 21:03:18 | 来自手机 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 787|帖子 787|积分 2361

Google Hacking Database (GHDB) 开源项目教程

  Google-Hacking-Database-GHDBThe GHDB is an index of search queries (we call them dorks) used to find publicly available information, intended for pentesters and security researchers.项目地址:https://gitcode.com/gh_mirrors/go/Google-Hacking-Database-GHDB
1、项目先容

Google Hacking Database (GHDB) 是一个收集了大量高级搜索查询(称为“dorks”)的索引,用于发现互联网上公开可用的敏感信息。这些信息可能包罗安全毛病、敏感数据或其他可能无意中暴露的信息。GHDB 主要由网络安全专业职员、道德黑客和安全研究职员使用,以辨认和进步对数据掩护紧张性的认识。
2、项目快速启动

要开始使用 GHDB,首先必要克隆项目仓库到本地:
  1. git clone https://github.com/readloud/Google-Hacking-Database-GHDB.git
复制代码
进入项目目录:
  1. cd Google-Hacking-Database-GHDB
复制代码
查看可用的 dorks:
  1. cat dorks.txt
复制代码
选择一个 dork 举行搜索,比方:
  1. site:example.com filetype:pdf
复制代码
将上述查询输入到 Google 搜索栏中,即可开始搜索。
3、应用案例和最佳实践

应用案例


  • 发现敏感信息:使用 GHDB 中的 dorks 可以快速发现网站上可能存在的敏感信息,如密码文件、数据库备份等。
  • 安全评估:在举行渗透测试时,GHDB 可以帮助安全专家快速定位目标体系的潜伏毛病。
最佳实践


  • 定期更新:由于互联网上的信息不停变革,定期更新 GHDB 中的 dorks 列表是非常紧张的。
  • 正当使用:确保在使用 GHDB 举行搜索时,遵守相关法律法规,仅在授权范围内举行安全评估。
4、典型生态项目


  • Exploit-DB:一个收集公开毛病和相应易受攻击软件的非营利项目,与 GHDB 一起为渗透测试职员和毛病研究职员提供服务。
  • OffSec:提供专业的渗透测试服务和培训,是 Exploit-DB 和 GHDB 的维护者之一。
通过以上模块的先容,您可以快速了解并开始使用 Google Hacking Database (GHDB) 项目。希望这些信息对您的安全研究和实践有所帮助。
  Google-Hacking-Database-GHDBThe GHDB is an index of search queries (we call them dorks) used to find publicly available information, intended for pentesters and security researchers.项目地址:https://gitcode.com/gh_mirrors/go/Google-Hacking-Database-GHDB

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

tsx81428

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表