一、Google搜索
site:baidu.com 可以查看子域名
inurl:.php?id= 搜索我们指定的字符是否存在于URL中
intext:管理 将返回所有在网页正文部分包含关键词的网页
intitle: 管理 将返回所有网页标题中包含关键词的网页
filetype:txt 搜索指定的文件类型
"精准查找" 引号里面的内容是精准查找的
aiyou -bucuo 搜索有aiyou，但是排除带bucuo的内容
link:baidu.com 可以返回所有和baidu.com做了链接的URL。
二、fofa搜索
title="abc" 从标题中搜索abc
header="abc" 从http头中搜索abc
body="abc" 从html正文中搜索abc
domain="qq.com" 搜索根域名带有qq.com的网站
host=".gov.cn" 从url中搜索.gov.cn,注意搜索要用host作为名称
port=”443” 查找对应443端口
ip="1.1.1.1" 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称
protocol="https" 搜索制定协议类型(在开启端口扫描的情况下有效)
city="Beijing" 搜索指定城市
region="Zhejiang" 搜索指定行政区
country="CN" 搜索指定国家(编码)
三、钟馗之眼
app:nginx 组件名
ver:1.0 版本
os:windows 操作系统
country:”China” 国家
city:”hangzhou” 城市
port:80 端口
vhostname:google 主机名
`site:thief.onev 网站域名
desc:nmask 描述
keywords:nmask’blog 关键词
service:ftpv 服务类型
ip:8.8.8.8 ip地址
cidr:8.8.8.8/24 ip地址段
禁止非法，后果自负
