1. 從“搜不到”到“信息過(guò)載”一次實(shí)戰(zhàn)視角的轉(zhuǎn)變作為一名在安全研究和開(kāi)源項(xiàng)目領(lǐng)域摸爬滾打了十多年的老手我見(jiàn)過(guò)太多人把“信息收集”想得太復(fù)雜或者太簡(jiǎn)單。復(fù)雜的人上來(lái)就想用各種自動(dòng)化工具狂轟濫炸結(jié)果被海量無(wú)效數(shù)據(jù)淹沒(méi)簡(jiǎn)單的人只會(huì)用搜索引擎搜個(gè)標(biāo)題然后抱怨“網(wǎng)上啥也找不到”。其實(shí)真正的效率往往藏在那些被我們忽略的、最基礎(chǔ)的“高級(jí)搜索”技巧里。今天我們不談那些復(fù)雜的爬蟲(chóng)框架和商業(yè)情報(bào)系統(tǒng)就聊聊如何把Google Hacking和GitHub這兩個(gè)幾乎人人可用的免費(fèi)工具組合成一套威力驚人的信息收集“瑞士軍刀”。你可能覺(jué)得Google不就是搜網(wǎng)頁(yè)嗎GitHub不就是看代碼嗎但我要告訴你在熟練的從業(yè)者手里它們能挖出的東西遠(yuǎn)超你的想象從無(wú)意間泄露的服務(wù)器配置文件、數(shù)據(jù)庫(kù)連接字符串到企業(yè)內(nèi)部的技術(shù)文檔、員工通訊錄再到未授權(quán)訪(fǎng)問(wèn)的API接口、甚至是完整的源代碼倉(cāng)庫(kù)備份。這些信息對(duì)于安全評(píng)估、競(jìng)爭(zhēng)對(duì)手分析、技術(shù)調(diào)研或是開(kāi)源項(xiàng)目貢獻(xiàn)都有著不可估量的價(jià)值。這篇文章就是為你拆解這套組合拳的核心心法、實(shí)戰(zhàn)語(yǔ)法和那些“教科書(shū)上不會(huì)寫(xiě)”的避坑經(jīng)驗(yàn)。無(wú)論你是安全工程師、開(kāi)發(fā)者、技術(shù)調(diào)研員還是好奇的學(xué)習(xí)者都能從中找到直接“抄作業(yè)”的路徑。2. Google Hacking超越關(guān)鍵詞搜索的“語(yǔ)法藝術(shù)”很多人用Google還停留在“關(guān)鍵詞1 關(guān)鍵詞2”的階段。這就像拿著一把萬(wàn)能鑰匙卻只在擰最普通的鎖。Google Hacking本質(zhì)上是一套利用Google搜索引擎高級(jí)語(yǔ)法進(jìn)行精準(zhǔn)過(guò)濾和深度挖掘的技術(shù)。它的核心不是“黑”進(jìn)Google而是“理解”Google如何索引和呈現(xiàn)信息并用精確的指令與之對(duì)話(huà)。2.1 核心語(yǔ)法庫(kù)你必須掌握的“搜索運(yùn)算符”這些運(yùn)算符是你的基本武器庫(kù)。單獨(dú)使用威力有限但組合起來(lái)就能構(gòu)建出極其精準(zhǔn)的搜索指令。site:這是最基礎(chǔ)也最強(qiáng)大的運(yùn)算符之一。它限定搜索范圍到特定的域名或網(wǎng)站。例如site:github.com就只在GitHub官網(wǎng)內(nèi)搜索。但它的威力在于子域名和路徑限定比如site:docs.internal.company.com可以專(zhuān)門(mén)搜索某個(gè)公司內(nèi)部文檔子站。filetype:按文件擴(kuò)展名搜索。這是尋找特定類(lèi)型文檔如配置文件、數(shù)據(jù)文件、辦公文檔的利器。例如filetype:pdf搜索PDFfiletype:xls或filetype:xlsx搜索Excel表格filetype:sql搜索SQL文件filetype:env或filetype:ini或filetype:conf搜索各類(lèi)配置文件。inurl:與intext:和intitle:inurl:用于搜索URL中包含特定關(guān)鍵詞的頁(yè)面比如inurl:admin找后臺(tái)登錄頁(yè)面。intext:在網(wǎng)頁(yè)正文中搜索intitle:在網(wǎng)頁(yè)標(biāo)題中搜索。通常intitle的匹配精準(zhǔn)度更高。“精確短語(yǔ)”使用雙引號(hào)將關(guān)鍵詞括起來(lái)表示完全匹配這個(gè)短語(yǔ)忽略分詞和同義詞。例如搜索“database_password”和database_password結(jié)果天差地別。-(減號(hào))排除包含某個(gè)關(guān)鍵詞的結(jié)果。這在過(guò)濾噪音時(shí)極其有用。比如你想找關(guān)于“Python Flask”的教程但不想看視頻可以搜Python Flask tutorial -video。*(通配符)代表一個(gè)未知的單詞或詞組。常用于補(bǔ)全短語(yǔ)或?qū)ふ姨囟Ｊ健＠纭癷ndex of” * .sql可以用來(lái)尋找可能開(kāi)放目錄索引的、包含SQL文件的網(wǎng)站。related:尋找與指定網(wǎng)站相似的網(wǎng)站。用于發(fā)現(xiàn)競(jìng)爭(zhēng)對(duì)手或同類(lèi)平臺(tái)related:github.com可能會(huì)返回GitLab、Bitbucket等。cache:查看Google對(duì)某個(gè)URL的緩存版本。有時(shí)當(dāng)前頁(yè)面無(wú)法訪(fǎng)問(wèn)或已修改緩存頁(yè)可能保留著關(guān)鍵的歷史信息。2.2 實(shí)戰(zhàn)組合拳從場(chǎng)景到搜索指令理解了語(yǔ)法我們來(lái)看如何組合。以下是一些經(jīng)典且高價(jià)值的搜索模式你可以直接套用或舉一反三。場(chǎng)景一尋找暴露的配置文件或敏感文件配置文件里常有數(shù)據(jù)庫(kù)密碼、API密鑰、服務(wù)器路徑等。搜索指令示例filetype:env DB_PASSWORD site:target.com filetype:yml password intitle:“index of” .git “API_KEY” site:github.com第一行尋找包含“DB_PASSWORD”這個(gè)字符串的.env文件。第二行在target.com域名下尋找包含“password”的YAML配置文件。第三行尋找標(biāo)題為“index of”且包含.git目錄的頁(yè)面可能暴露Git倉(cāng)庫(kù)。第四行在GitHub上搜索包含“API_KEY”的代碼或文檔。場(chǎng)景二發(fā)現(xiàn)特定的管理后臺(tái)或登錄界面inurl:/admin/login intitle:“l(fā)ogin” “admin” site:target.com inurl:wp-admin site:target.com這些指令可以幫助你發(fā)現(xiàn)目標(biāo)站點(diǎn)的后臺(tái)管理入口用于安全評(píng)估中的入口點(diǎn)識(shí)別。場(chǎng)景三尋找公開(kāi)的文檔與數(shù)據(jù)filetype:pdf “內(nèi)部培訓(xùn)” site:company.com filetype:xls “員工名單” OR “通訊錄” site:docs.google.com/spreadsheets/d/ “confidential”第一行尋找公司域名下的內(nèi)部培訓(xùn)PDF。第二行尋找包含“員工名單”或“通訊錄”的Excel文件。第三行嘗試尋找公開(kāi)分享的Google Sheets文檔中可能包含的“confidential”機(jī)密信息。請(qǐng)注意搜索和訪(fǎng)問(wèn)他人未明確公開(kāi)的敏感數(shù)據(jù)可能涉及法律和道德問(wèn)題務(wù)必在授權(quán)范圍內(nèi)進(jìn)行。場(chǎng)景四探索子域名和目錄結(jié)構(gòu)site:*.target.com site:target.com inurl:backup site:target.com -www第一行搜索target.com的所有子域名*是通配符。第二行在目標(biāo)網(wǎng)站中尋找包含“backup”的URL路徑。第三行搜索target.com但排除www.target.com有助于發(fā)現(xiàn)非WWW的其他子域或根目錄內(nèi)容。注意Google的搜索語(yǔ)法和索引策略并非一成不變會(huì)隨時(shí)間調(diào)整。某些過(guò)于寬泛或可能被濫用的語(yǔ)法如早期一些用于查找敏感信息的特定組合可能被限制或返回結(jié)果不同。實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)。2.3 高級(jí)技巧與避坑指南使用“搜索工具”進(jìn)行時(shí)間和地區(qū)過(guò)濾在Google搜索結(jié)果頁(yè)點(diǎn)擊“工具”可以限定時(shí)間范圍如過(guò)去一年、過(guò)去一個(gè)月這對(duì)于尋找最新泄露的信息或技術(shù)文檔非常有用。也可以限定地區(qū)有時(shí)不同地區(qū)的Google索引結(jié)果會(huì)有差異。結(jié)合其他搜索引擎Bing、DuckDuckGo等搜索引擎也支持類(lèi)似的高級(jí)語(yǔ)法可能略有不同交叉使用有時(shí)能發(fā)現(xiàn)Google未索引到的結(jié)果。警惕“蜜罐”與法律風(fēng)險(xiǎn)網(wǎng)絡(luò)上存在一些故意放置的、包含虛假敏感信息的“蜜罐”文件用于追蹤和識(shí)別掃描行為。此外未經(jīng)授權(quán)訪(fǎng)問(wèn)、下載或利用通過(guò)搜索發(fā)現(xiàn)的、本不應(yīng)公開(kāi)的敏感信息如個(gè)人數(shù)據(jù)、商業(yè)機(jī)密是違法行為。所有技術(shù)操作都應(yīng)在合法合規(guī)的授權(quán)測(cè)試或個(gè)人學(xué)習(xí)研究范圍內(nèi)進(jìn)行。結(jié)果驗(yàn)證與上下文判斷搜到的結(jié)果不一定就是“寶藏”。一個(gè)config.php.bak文件可能只是本地開(kāi)發(fā)環(huán)境的無(wú)用備份一個(gè)包含“password”的文檔可能只是在講密碼學(xué)原理。務(wù)必點(diǎn)開(kāi)查看上下文結(jié)合其他信息綜合判斷其價(jià)值。3. GitHub不止是代碼倉(cāng)庫(kù)的“情報(bào)金礦”如果說(shuō)Google是廣撒網(wǎng)的漁夫那么GitHub就是需要精準(zhǔn)垂釣的深海漁場(chǎng)。作為全球最大的開(kāi)源代碼托管平臺(tái)GitHub上除了項(xiàng)目代碼還充斥著大量的提交歷史、問(wèn)題討論、Wiki文檔、Gist代碼片段以及……無(wú)意中提交的敏感信息。3.1 GitHub搜索比你想的更強(qiáng)大GitHub自身的搜索功能非常強(qiáng)大支持代碼、倉(cāng)庫(kù)、用戶(hù)、議題等多種維度的搜索并且有豐富的過(guò)濾條件。代碼搜索 (https://github.com/search?q...typecode)這是核心中的核心。你可以直接搜索代碼片段中的字符串。語(yǔ)法支持類(lèi)似Google的“短語(yǔ)”、-排除、language:編程語(yǔ)言、repo:所有者/倉(cāng)庫(kù)名、path:文件路徑等過(guò)濾器。示例“aws_access_key_id” language:yml password extension:json “prod” “BEGIN RSA PRIVATE KEY” -language:markdown第一行在YAML文件中搜索AWS訪(fǎng)問(wèn)密鑰ID。第二行在JSON文件中搜索包含“password”和“prod”可能表示生產(chǎn)環(huán)境的內(nèi)容。第三行搜索可能包含RSA私鑰的代碼塊但排除Markdown文件因?yàn)镸arkdown中可能只是示例文本。倉(cāng)庫(kù)搜索 (https://github.com/search?q...typerepositories)用于尋找特定主題、技術(shù)棧或公司的項(xiàng)目。語(yǔ)法stars:、forks:、pushed:最后推送時(shí)間、topic:主題、in:name,description,readme在名稱(chēng)、描述或README中搜索。示例in:name,description kubernetes dashboard company:target-org pushed:2024-01-01 language:go第一行在名為“target-org”的公司賬戶(hù)下尋找名稱(chēng)或描述中包含“kubernetes dashboard”的倉(cāng)庫(kù)。第二行尋找2024年1月1日之后有更新的Go語(yǔ)言項(xiàng)目。3.2 挖掘提交歷史與分支被遺忘的“秘密”代碼的當(dāng)前版本可能是干凈的但歷史提交Commit History里可能藏著“黑歷史”。開(kāi)發(fā)者可能不小心把密鑰寫(xiě)進(jìn)代碼然后提交之后又用新的提交刪除了它但那個(gè)包含密鑰的提交記錄依然存在于歷史中。查看提交歷史在倉(cāng)庫(kù)頁(yè)面點(diǎn)擊“commits”即可。你可以瀏覽所有歷史提交的差異diff。搜索提交信息在倉(cāng)庫(kù)內(nèi)可以使用GitHub的搜索框選擇“In this repository”然后輸入關(guān)鍵詞它也會(huì)搜索提交信息。關(guān)注分支除了默認(rèn)的main或master分支dev、test、staging等分支可能包含未合并到主分支的、更不穩(wěn)定的代碼有時(shí)也更容易發(fā)現(xiàn)調(diào)試信息或臨時(shí)配置。工具化輔助手動(dòng)翻找歷史效率低。可以使用像git log命令配合-p顯示差異和-S查找引入或移除特定字符串的提交選項(xiàng)在本地克隆的倉(cāng)庫(kù)中進(jìn)行深度搜索。例如git clone https://github.com/username/repo.git cd repo git log -p -S “API_KEY” --all這條命令會(huì)搜索整個(gè)倉(cāng)庫(kù)所有分支的歷史顯示所有包含“API_KEY”字符串變化的提交詳情。3.3 關(guān)注Issues、Wiki和GistIssues問(wèn)題用戶(hù)反饋、錯(cuò)誤報(bào)告、功能討論中可能會(huì)粘貼錯(cuò)誤日志、配置文件片段、甚至臨時(shí)生成的訪(fǎng)問(wèn)令牌。這些信息通常不會(huì)被仔細(xì)審查。Wiki項(xiàng)目的Wiki頁(yè)面可能包含部署指南、環(huán)境配置說(shuō)明里面有時(shí)會(huì)寫(xiě)下示例配置而示例配置中的密碼可能被不小心用于生產(chǎn)環(huán)境。GistGitHub的代碼片段粘貼服務(wù)。很多人用它來(lái)分享配置、日志或臨時(shí)代碼。通過(guò)搜索https://gist.github.com/search?qyour_keyword可能會(huì)發(fā)現(xiàn)一些公開(kāi)的敏感片段。3.4 GitHub信息收集的實(shí)戰(zhàn)心得與風(fēng)險(xiǎn)控制善用“通知”功能在GitHub上關(guān)注Watch你感興趣的公司或技術(shù)領(lǐng)域的頂級(jí)倉(cāng)庫(kù)可以及時(shí)了解其代碼動(dòng)態(tài)和安全更新。自動(dòng)化工具謹(jǐn)慎使用有諸如gitrob、truffleHog等工具可以自動(dòng)化掃描GitHub倉(cāng)庫(kù)歷史中的敏感信息。但在大規(guī)模、無(wú)差別地對(duì)他人倉(cāng)庫(kù)進(jìn)行掃描前務(wù)必三思。這可能會(huì)觸發(fā)GitHub的速率限制甚至被視為濫用行為。最好在擁有明確目標(biāo)如對(duì)自己公司的倉(cāng)庫(kù)進(jìn)行安全審計(jì)時(shí)使用。道德與法律是高壓線(xiàn)這是最重要的一點(diǎn)。通過(guò)GitHub搜索發(fā)現(xiàn)的、明確屬于他人且非故意公開(kāi)的敏感信息如數(shù)據(jù)庫(kù)密碼、個(gè)人令牌正確的做法是通過(guò)Security Advisory安全通告功能或直接聯(lián)系倉(cāng)庫(kù)所有者進(jìn)行負(fù)責(zé)任的披露而不是自行利用或傳播。許多公司都有針對(duì)白帽黑客的漏洞獎(jiǎng)勵(lì)計(jì)劃。信息關(guān)聯(lián)分析一個(gè)GitHub賬號(hào)可能關(guān)聯(lián)一個(gè)郵箱這個(gè)郵箱可能在其他論壇、社交平臺(tái)使用。結(jié)合Google搜索可以構(gòu)建更完整的個(gè)人或組織畫(huà)像。但這同樣需要嚴(yán)格在合法合規(guī)的范圍內(nèi)進(jìn)行。4. GH與Google的聯(lián)動(dòng)112的偵查網(wǎng)絡(luò)單獨(dú)使用Google或GitHub已經(jīng)很強(qiáng)但將它們聯(lián)動(dòng)起來(lái)才能發(fā)揮最大效能。思路是用一方發(fā)現(xiàn)線(xiàn)索用另一方進(jìn)行深度驗(yàn)證和擴(kuò)展。聯(lián)動(dòng)策略一從GitHub到Google場(chǎng)景你在GitHub上發(fā)現(xiàn)某公司company-x的一個(gè)舊倉(cāng)庫(kù)里面有一個(gè)config.example.yaml文件提到了一個(gè)內(nèi)部服務(wù)域名internal-service.company-x.net。操作立刻將這個(gè)內(nèi)部域名拿去Google搜索site:internal-service.company-x.net。也許這個(gè)子域名本身沒(méi)有在GitHub的其他地方出現(xiàn)但可能被其他外部文檔、博客文章甚至錯(cuò)誤頁(yè)面引用從而暴露了更多信息。進(jìn)階搜索“internal-service.company-x.net” filetype:pdf也許能找到流出的內(nèi)部架構(gòu)圖或設(shè)計(jì)文檔。聯(lián)動(dòng)策略二從Google到GitHub場(chǎng)景你用Google搜索某開(kāi)源技術(shù)棧的部署問(wèn)題發(fā)現(xiàn)一篇個(gè)人博客提到了一個(gè)具體的錯(cuò)誤并附上了他的docker-compose.yml片段里面包含了一個(gè)自定義的鏡像路徑。操作將這個(gè)鏡像路徑中的用戶(hù)名或項(xiàng)目名拿到GitHub上搜索user:博客中的用戶(hù)名或repo:博客中的項(xiàng)目名。很可能找到他個(gè)人的配置倉(cāng)庫(kù)里面可能有更完整的、甚至包含測(cè)試環(huán)境敏感信息的配置文件。進(jìn)階用Google搜索“不小心提交了密碼” site:github.com可能會(huì)找到一些開(kāi)發(fā)者自曝的、用于警示他人的案例倉(cāng)庫(kù)這些是絕佳的學(xué)習(xí)材料。聯(lián)動(dòng)策略三交叉驗(yàn)證與去偽存真場(chǎng)景你通過(guò)某種渠道獲得了一個(gè)疑似某公司的API密鑰片段如sk_live_51...。操作在GitHub上搜索這個(gè)片段“sk_live_51”看是否有任何公開(kāi)代碼庫(kù)中包含它。在Google上搜索這個(gè)片段“sk_live_51”看是否有任何論壇、帖子或文檔中提及。如果兩邊都找不到任何匹配那么這個(gè)密鑰要么是假的要么是極其私密且未被泄露的。如果只在某個(gè)不起眼的個(gè)人Gist中找到那么泄露范圍可能較小風(fēng)險(xiǎn)相對(duì)可控對(duì)密鑰所有者而言。5. 構(gòu)建系統(tǒng)化的信息收集流程與思維掌握了工具和技巧還需要系統(tǒng)化的流程和思維才能從隨機(jī)的“發(fā)現(xiàn)”變成有目的的“收集”。5.1 定義目標(biāo)與范圍這是第一步也是最重要的一步。沒(méi)有目標(biāo)的信息收集就是網(wǎng)絡(luò)沖浪。你是為了什么安全滲透測(cè)試需授權(quán)競(jìng)爭(zhēng)對(duì)手產(chǎn)品技術(shù)棧分析尋找某個(gè)開(kāi)源軟件的特定使用案例追蹤某個(gè)技術(shù)專(zhuān)家的最新項(xiàng)目你的目標(biāo)是什么一個(gè)公司target.com一個(gè)開(kāi)源項(xiàng)目project-x一類(lèi)技術(shù)“real-time dashboard”你的范圍是什么只限公開(kāi)信息包括可能無(wú)意公開(kāi)的敏感信息需謹(jǐn)慎時(shí)間范圍最近一年5.2 關(guān)鍵詞字典與搜索迭代不要指望一次搜索就能成功。信息收集是一個(gè)迭代的過(guò)程。建立初始關(guān)鍵詞列表基于你的目標(biāo)列出核心關(guān)鍵詞、相關(guān)技術(shù)術(shù)語(yǔ)、可能的命名規(guī)范如prod_config,staging,backup_2024、常見(jiàn)的敏感文件名稱(chēng).env,config.php,id_rsa、常見(jiàn)的敏感字符串模式password,api_key,secret。執(zhí)行首輪搜索使用Google和GitHub的語(yǔ)法組合進(jìn)行初步搜索。保存有價(jià)值的發(fā)現(xiàn)。從結(jié)果中提取新關(guān)鍵詞在你發(fā)現(xiàn)的文檔、代碼、文件名、路徑、用戶(hù)名、郵箱、內(nèi)部術(shù)語(yǔ)中提取新的關(guān)鍵詞加入你的字典。例如發(fā)現(xiàn)了一個(gè)內(nèi)部服務(wù)器名svc-payment-internal立刻將其作為新關(guān)鍵詞。迭代搜索用擴(kuò)充后的關(guān)鍵詞字典進(jìn)行新一輪搜索。如此循環(huán)像滾雪球一樣擴(kuò)大信息面。5.3 信息整理、驗(yàn)證與報(bào)告收集到的信息是原始礦石需要提煉。整理使用筆記軟件如Obsidian、Notion、電子表格或?qū)Ｓ霉ぞ呷鏜altego的社區(qū)版可用于可視化關(guān)聯(lián)但需注意合規(guī)性對(duì)信息進(jìn)行分類(lèi)整理。例如域名/子域名、員工信息來(lái)自L(fǎng)inkedIn或GitHub、技術(shù)棧框架、數(shù)據(jù)庫(kù)、云服務(wù)、API端點(diǎn)、潛在漏洞點(diǎn)暴露的管理后臺(tái)、配置文件。驗(yàn)證并非所有信息都是準(zhǔn)確或最新的。需要交叉驗(yàn)證時(shí)效性檢查文件的最后修改日期、GitHub倉(cāng)庫(kù)的最后提交時(shí)間、Google搜索結(jié)果的時(shí)間戳。真實(shí)性這個(gè)config.ini文件是真實(shí)的生產(chǎn)配置還是開(kāi)發(fā)環(huán)境下的示例這個(gè)API密鑰是有效的還是已經(jīng)被撤銷(xiāo)的可能需要通過(guò)一些無(wú)害的、非侵入性的方式驗(yàn)證如訪(fǎng)問(wèn)一個(gè)公開(kāi)的API狀態(tài)端點(diǎn)而不是嘗試登錄。關(guān)聯(lián)性這條信息確實(shí)屬于你的目標(biāo)嗎還是只是同名或巧合報(bào)告根據(jù)你的目的生成輸出。如果是安全評(píng)估需要清晰列出發(fā)現(xiàn)的風(fēng)險(xiǎn)項(xiàng)、證據(jù)截圖、風(fēng)險(xiǎn)等級(jí)和建議修復(fù)方案。如果是技術(shù)調(diào)研則需要總結(jié)技術(shù)選型、架構(gòu)特點(diǎn)、活躍度等。5.4 自動(dòng)化輔助與效率工具完全手動(dòng)效率太低但全自動(dòng)又容易失控。推薦人機(jī)結(jié)合瀏覽器書(shū)簽與搜索模板將常用的Google搜索語(yǔ)法如site:target.com filetype:pdf和GitHub搜索URL保存為書(shū)簽一鍵調(diào)用。簡(jiǎn)易腳本對(duì)于重復(fù)性的工作比如用不同的關(guān)鍵詞組合批量搜索GitHub代碼可以寫(xiě)簡(jiǎn)單的Python腳本調(diào)用GitHub API注意遵守速率限制。例如使用requests庫(kù)和PyGithub庫(kù)。# 示例使用PyGithub搜索代碼 (需安裝PyGithub庫(kù)并配置GitHub Token) from github import Github import time g Github(“your_github_token_here”) # 在GitHub設(shè)置中生成Personal Access Token queries [‘“aws_access_key” language:yaml’, ‘“database_password” filetype:env’] for query in queries: try: results g.search_code(query) print(f” 搜索結(jié)果: {query} ”) for result in results[:5]: # 取前5個(gè)結(jié)果 print(f”Repo: {result.repository.full_name}”) print(f”File: {result.path}”) print(f”URL: {result.html_url}”) print(“---”) time.sleep(2) # 禮貌性延遲避免觸發(fā)速率限制 except Exception as e: print(f”搜索 {query} 時(shí)出錯(cuò): {e}”)重要提醒使用API必須遵守 GitHub服務(wù)條款 和 可接受使用政策 嚴(yán)禁用于抓取大量數(shù)據(jù)、干擾服務(wù)或侵犯隱私。專(zhuān)用OSINT工具如theHarvester用于收集郵箱、子域名、Amass子域名枚舉、Sherlock跨平臺(tái)用戶(hù)名搜索等可以與Google/GitHub收集的信息進(jìn)行互補(bǔ)。但這些工具的使用同樣需要合規(guī)。6. 法律、道德與個(gè)人隱私的邊界這是整個(gè)信息收集活動(dòng)中不可逾越的底線(xiàn)。技術(shù)是中立的但使用技術(shù)的人必須負(fù)責(zé)。授權(quán)是前提任何針對(duì)非自己所屬或未明確授權(quán)目標(biāo)的、帶有安全測(cè)試性質(zhì)的信息收集行為都必須獲得書(shū)面授權(quán)。未經(jīng)授權(quán)的測(cè)試即使只是搜索在某些司法管轄區(qū)可能構(gòu)成違法。區(qū)分“公開(kāi)”與“可訪(fǎng)問(wèn)”一個(gè)文件因?yàn)榉?wù)器配置錯(cuò)誤而能被互聯(lián)網(wǎng)訪(fǎng)問(wèn)可訪(fǎng)問(wèn)并不意味著它意圖被公開(kāi)公開(kāi)。例如一個(gè)位于https://target.com/backup/config.bak的文件如果公司本意是內(nèi)部使用但錯(cuò)誤地將其置于可公開(kāi)訪(fǎng)問(wèn)的目錄這屬于安全漏洞。發(fā)現(xiàn)此類(lèi)信息應(yīng)通過(guò)負(fù)責(zé)任的披露渠道告知所有者而非自行利用。尊重個(gè)人隱私通過(guò)信息收集拼湊出的個(gè)人身份信息PII如員工郵箱、姓名、社交賬號(hào)等嚴(yán)禁用于騷擾、社工攻擊或任何非法用途。遵守平臺(tái)政策嚴(yán)格遵守Google和GitHub的使用條款。不要使用自動(dòng)化工具進(jìn)行暴力搜索或抓取以免IP被封鎖。善意與建設(shè)性將你的技能用于建設(shè)性的目的幫助開(kāi)源項(xiàng)目發(fā)現(xiàn)并修復(fù)安全問(wèn)題提高自己所在組織的安全水位進(jìn)行合法的技術(shù)研究。網(wǎng)絡(luò)環(huán)境的健康需要每個(gè)從業(yè)者共同維護(hù)。在我多年的實(shí)踐中最大的體會(huì)是最強(qiáng)大的工具不是某個(gè)軟件而是好奇心加上嚴(yán)謹(jǐn)?shù)姆椒ㄕ撛偬咨戏膳c道德的緊箍咒。Google Hacking和GitHub搜索就像給你的好奇心裝上了望遠(yuǎn)鏡和顯微鏡讓你能看到互聯(lián)網(wǎng)表面之下的豐富層次。但記住看得越清責(zé)任越大。每一次搜索的背后都應(yīng)有明確的目的、邊界的意識(shí)和善意的初衷。希望這篇長(zhǎng)文能為你打開(kāi)一扇窗看到更廣闊的信息世界同時(shí)也幫你樹(shù)立起那面不可或缺的“邊界墻”。