Popular blog tags

List of Source Code Search Websites

Published
Created: Sunday, June 9, 2019 12:42:19 AM Latest updated:Monday, November 14, 2022 5:49:48 PM views(2046)

 

Table of Contents

 

1.1 TechNet Gallery - resources for IT professionals

Download resources and applications for Windows 10, Windows 8, Windows 7, Windows Server 2012 R2, Windows Server 2012,Windows Server 2008 R2, Windows Server 2008, SharePoint, System Center, Office and other products. Find resources written in VB Script, PowerShell, SQL, JavaScript or other script languages. New resources are added frequently so check often and see what's new.,

https://gallery.technet.microsoft.com/

try: search blazor

https://gallery.technet.microsoft.com/site/search?f%5B0%5D.Type=SearchText&f%5B0%5D.Value=blazor&sortBy=LastModified&username=

1.2 https://searchcode.com/

Helping you find real world examples of functions, API's and libraries over 90 languages across 10+ sources

Search Source From Multiple Sources Including github,codeproject etc.

https://searchcode.com/

 

1.3  

https://www.dogedoge.com/results?q=%E4%B8%BB%E5%8A%9B%E7%9B%91%E6%8E%A7+%E5%AF%BC%E5%87%BA

1.4 多语言 查示例代码

https://cpp.hotexamples.com/de/examples/std/wstring/replace/cpp-wstring-replace-method-examples.html

https://www.shodan.io/

shodanhq.com

世界上最可怕的搜索引擎－－Shodan,

钟馗之眼

网络空间搜索引擎,

fofa搜索

 

【渗透神器系列】搜索引擎

 

     搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法，掌握高级语法会让搜索结果更准确。

Google搜索引擎

这里之所以要介绍google搜索引擎，是因为它有别于百度、搜狗等内容搜索引擎，其在安全界有着非同一般的地位，甚至专门有一名词为google hacking用来形容google与安全非同寻常的关系。

Index of/　　使用它可以直接进入网站首页下的所有文件和文件夹中。
intext:　　将返回所有在网页正文部分包含关键词的网页。
intitle:　　将返回所有网页标题中包含关键词的网页。
cache:　　搜索google里关于某些内容的缓存。
define:　　搜索某个词语的定义。
filetype:　　搜索指定的文件类型，如：.bak，.mdb，.inc等。
info:　　查找指定站点的一些基本信息。
inurl:　　搜索我们指定的字符是否存在于URL中。
Link:　　link:thief.one可以返回所有和thief.one做了链接的URL。
site:　　site:thief.one将返回所有和这个站有关的URL。

+　　把google可能忽略的字列如查询范围。
-　　把某个字忽略，例子：新加 -坡。
~　　同意词。
.　　单一的通配符。
*　　通配符，可代表多个字母。
“”　　精确查询。

搜索不同国家网站

inurl:tw　　台湾
inurl:jp　　日本
 

利用google暴库

利用goole可以搜索到互联网上可以直接下载到的数据库文件，语法如下：

复制代码
inurl:editor/db/ 
inurl:eWebEditor/db/ 
inurl:bbs/data/ 
inurl:databackup/ 
inurl:blog/data/ 
inurl:\boke\data 
inurl:bbs/database/ 
inurl:conn.asp 
inc/conn.asp
Server.mapPath(“.mdb”)
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data
复制代码

利用goole搜索敏感信息

利用google可以搜索一些网站的敏感信息，语法如下:

复制代码
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
inurl:service.pwd
复制代码

利用google搜索C段服务器信息

此技巧来自lostwolf

site:218.87.21.*

可通过google可获取218.87.21.0/24网络的服务信息。

shodan搜索引擎

shodan网络搜索引擎偏向网络设备以及服务器的搜索，具体内容可上网查阅，这里给出它的高级搜索语法。
地址：https://www.shodan.io/

搜索语法

  • hostname：　　搜索指定的主机或域名，例如 hostname:”google”
  • port：　　搜索指定的端口或服务，例如 port:”21”
  • country：　　搜索指定的国家，例如 country:”CN”
  • city：　　搜索指定的城市，例如 city:”Hefei”
  • org：　　搜索指定的组织或公司，例如 org:”google”
  • isp：　　搜索指定的ISP供应商，例如 isp:”China Telecom”
  • product：　　搜索指定的操作系统/软件/平台，例如 product:”Apache httpd”
  • version：　　搜索指定的软件版本，例如 version:”1.6.2”
  • geo：　　搜索指定的地理位置，例如 geo:”31.8639, 117.2808”
  • before/after：　　搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:”11-11-15”
  • net：　　搜索指定的IP地址或子网，例如 net:”210.45.240.0/24”

以上内容参考：http://xiaix.me/shodan-xin-shou-ru-keng-zhi-nan/

censys搜索引擎

censys搜索引擎功能与shodan类似，以下几个文档信息。
地址：https://www.censys.io/

https://www.censys.io/certificates/help 帮助文档
https://www.censys.io/ipv4?q=  ip查询
https://www.censys.io/domain?q=  域名查询
https://www.censys.io/certificates?q= 证书查询

搜索语法

默认情况下censys支持全文检索。

  • 23.0.0.0/8 or 8.8.8.0/24　　可以使用and or not
  • 80.http.get.status_code: 200　　指定状态
  • 80.http.get.status_code:[200 TO 300]　　200-300之间的状态码
  • location.country_code: DE　　国家
  • protocols: (“23/telnet” or “21/ftp”)　　协议
  • tags: scada　　标签
  • 80.http.get.headers.server：nginx　　服务器类型版本
  • autonomous_system.description: University　　系统描述
  • 正则

钟馗之眼

钟馗之眼搜索引擎偏向web应用层面的搜索。
地址：https://www.zoomeye.org/

搜索语法

  • app:nginx　　组件名
  • ver:1.0　　版本
  • os:windows　　操作系统
  • country:”China”　　国家
  • city:”hangzhou”　　城市
  • port:80　　端口
  • hostname:google　　主机名
  • site:thief.one　　网站域名
  • desc:nmask　　描述
  • keywords:nmask’blog　　关键词
  • service:ftp　　服务类型
  • ip:8.8.8.8　　ip地址
  • cidr:8.8.8.8/24　　ip地址段

FoFa搜索引擎

FoFa搜索引擎偏向资产搜索。
地址：https://fofa.so

搜索语法

  • title=”abc” 从标题中搜索abc。例：标题中有北京的网站。
  • header=”abc” 从http头中搜索abc。例：jboss服务器。
  • body=”abc” 从html正文中搜索abc。例：正文包含Hacked by。
  • domain=”qq.com” 搜索根域名带有qq.com的网站。例： 根域名是qq.com的网站。
  • host=”.gov.cn” 从url中搜索.gov.cn,注意搜索要用host作为名称。
  • port=”443” 查找对应443端口的资产。例： 查找对应443端口的资产。
  • ip=”1.1.1.1” 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
  • protocol=”https” 搜索制定协议类型(在开启端口扫描的情况下有效)。例： 查询https协议资产。
  • city=”Beijing” 搜索指定城市的资产。例： 搜索指定城市的资产。
  • region=”Zhejiang” 搜索指定行政区的资产。例： 搜索指定行政区的资产。
  • country=”CN” 搜索指定国家(编码)的资产。例： 搜索指定国家(编码)的资产。
  • cert=”google.com” 搜索证书(https或者imaps等)中带有google.com的资产。

高级搜索：

  • title=”powered by” && title!=discuz
  • title!=”powered by” && body=discuz
  • ( body=”content=\”WordPress” || (header=”X-Pingback” && header=”/xmlrpc.php” && body=”/wp-includes/“) ) && host=”gov.cn”

Dnsdb搜索引擎

dnsdb搜索引擎是一款针对dbs解析的查询平台。
地址：https://www.dnsdb.io/

搜索语法

DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会把满足所有查询条件的结果返回给用户.

域名查询条件

域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为domain:.
例如查询google.com 的所有DNS记录: domain:google.com.
域名查询可以省略domain:.

主机查询条件

查询语法:host:
例如查询主机地址为mp3.example.com的DNS记录: host:map3.example.com
主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的Host值

按DNS记录类型查询

查询语法: type:.
例如只查询A记录: type:a
使用条件:必须存在domain:或者host:条件,才可以使用type:查询语法

按IP限制

查询语法: ip:
查询指定IP: ip:8.8.8.8, 该查询与直接输入8.8.8.8进行查询等效
查询指定IP范围: ip:8.8.8.8-8.8.255.255
CIDR: ip:8.8.0.0/24
IP最大范围限制65536个

条件组合查询的例子

查询google.com的所有A记录: google.com type:a

 

from: http://thief.one/2017/05/19/1/