资产收ikun番外（进局子）篇

前面我们说完域名和IP的收集，剩下的端口和路径基本就是爆破，没什么好说的，所以我们这集说一下社会工程的信息收集，小黑子们开庭前带好小板凳。

首先就是常用的谷歌hacking，常用语法有site:域名关键词，域名是我们所要收集的目标主域，像xx.edu.cn或者企业的企业备案主域。关键词就靠各位小黑子随意发挥了，越敏感小黑子们进局子越快。

如果要收集文件类型的话，语法就升级为site:域名关键词 +filetype:文件类型。当然谷歌hacking语法十分多变，有时候一个巧妙的组合往往能发挥意想不到的结果，有兴趣的小黑子可以自行百度更多神奇的谷歌hacking的用法，或者后台私信谷歌hacking获取更多的教程。

值得一提的是github，有时候利用也可以收集到一些敏感信息。比如：

in:name 关键字是指仓库标题搜索含有关键字

in:descripton 关键字是指仓库描述搜索含有关键字

in:readme 关键字是指Readme文件搜素含有关键字

当然也可以把谷歌hacking结合github一起使用site:github.com 关键字。

特别声明：

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。