如何利用谷歌等大众搜索工具搜集保密数据

今年四月,美国解密了一批机密文件,其中包含一份2007年为美国国家安全局特工编写的培训手册,教他们使用谷歌等大众搜索工具,采用合法手段搜集意外流入公共领域的机密情报。掌握这些技巧,普通人也能搜到保密信息。

美国国家安全局(National Security Agency)最近解密了一份特工培训手册,培训他们运用公开搜索引擎进行调查。

这份名为《揭秘网络:互联网调查入门》(Untangling the Web: An Introduction to Internet Research)的手册一共643页,由罗宾•温德和查理•斯佩特两人合著,2007年由美国国家安全局数字内容中心(he NSA's Center for Digital Content)出版,内容从网络调查的基础知识到如何查找意外流入公共领域的保密信息,无所不包。今年4月,面向媒体从业人员和研究人员提供服务的MuckRock根据美国《自由信息法案》申请信息公开,这份手册也因此重见天日。

这本手册的篇幅堪与乔治•RR•马丁的巨著媲美,因此手册内容不可谓不详实。单是前言部分就援引了10世纪的波斯、西班牙作家豪尔赫•路易斯•博尔赫斯、弗洛伊德和迷宫神牛等丰富的内容。正如《连线》杂志(Wired)所指出的那样,手册中的“谷歌黑客”(Google Hacking)一章迅速发了公众的效法。(也许是因为手册编撰的年代,里面一些章节还涉及了雅虎搜索、Windows Live Search和Ask.com等渠道。)“我要介绍的方法没有一样是违法的,也不存在获取未经授权数据的问题,”两位作者这样写道。事实上,它“探讨的是如何使用公开搜索引擎,查找几乎肯定不打算向公众发布的信息。”

书里充斥着各种窍门和诀窍,比如谷歌(Google)可以搜索的、未公开的文件类型,再比如怎样运行包含某一特定术语所有同义词的搜索(即运行神奇的“~”符号)。手册全文可点击这里,但其中尤以下面三项黑客技巧最受关注:

1.搜索密码:作者建议使用下面的搜索条件来搜索可能包含登陆信息的俄罗斯电子数据表格:“filetype:xls site:ru login”(文件类型:xls 网址:ru login)。文件类型是为了告诉搜索引擎寻找微软(Microsoft)的电子数据表格,网址则限定俄罗斯域名,使用login是因为美国以外的地区也往往用英语表达“login(登陆名)”和“password(密码)”。

2.搜索机密电子表格:搜索条件类似“filetype:xls site:za confidential”(文件类型:xls 网址:za 机密)将搜寻出意外公布的机密电子表格,例子中的国家是巴西。

3.搜索设置错误的网络服务器:这份手册称:“那些所含目录原本不应显示在互联网上的”网络服务器“往往能给谷歌搜索黑客提供丰富的信息”。要找到这样的网络服务器,这本书建议使用下面的条件:“—intitle: 'index of' site:kr password”(-标题中:“指向” 网址:kr 密码)。

(责任编辑:fumingli)

时间: 2024-09-20 16:49:09

如何利用谷歌等大众搜索工具搜集保密数据的相关文章

美国国家安全局解密特工培训手册:如何利用谷歌等大众搜索工具搜集保密数据

美国http://www.aliyun.com/zixun/aggregation/1727.html">国家安全局(National Security Agency)最近解密了一份特工培训手册,培训他们运用公开搜索引擎进行调查. 这份名为<揭秘网络:互联网调查入门>(Untangling the Web: An Introduction to Internet Research)的手册一共643页,由罗宾•温德和查理•斯佩特两人合著,2007年由美国国家安全局数字内容中心(h

Facebook等创建新社交搜索工具对抗谷歌

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 1月24日消息,据国外媒体报道,在一些用户投诉谷歌新的社交搜索工具提供歪曲的搜索结果而不是相关的搜索结果之后,一些社交网络网站已经联合起来提供一个替代的社交搜索引擎. Facebook.Twitter和MySpace的工程师创建了一个概念证明社交搜索工具,让人们使用谷歌得到这些网站以及 LinkedIn.Flickr.Quora.Tumblr

谷歌航班搜索工具遭抱怨 涉嫌滥用优势

谷歌正在滥用其网络搜索市场的统治性优势,来统治市场规模达到1100亿美元的网络旅游市场(腾讯科技配图)腾讯科技讯(无忌)北京时间12月27日消息,据国外媒体报道,谷歌在网络旅游市场借助其在网络搜索市场的统治性优势,已经让网络旅游市场的竞争对手 感到恐慌.谷歌的竞争对手们指出,谷歌正在滥用其网络搜索市场的统治性优势,来统治市场规模达到1100亿美元的网络旅游市场.以下为文章内容摘要:谷歌涉足网络旅游市场的最新举措,已在整个网络旅游市场掀起轩然大波.这也是谷歌借助其在网络搜索市场的统治性优势,涉足经

谷歌英文界面新增近地搜索工具Nearby

谷歌公司本周五宣布,http://www.aliyun.com/zixun/aggregation/12797.html">谷歌搜索引擎日前正式开启近地搜索功能.即日起,谷歌英文搜索页面左侧的选项面板中将添加一个"Nearby"选项,以方便用户进行近地搜索. 利用Nearby工具,用户可以按城市,城区或州县等地址进行搜索.Nearby工具中还包含"定制搜索位置"选项,这个选项中用户可以自行输入需要 近行进地搜索的城市,州县或邮编号码. 谷歌表示,与普

谷歌欲利用+1按钮对搜索结果重新排序

新浪科技讯 北京时间8月30日晚间消息,谷歌正在尝试将+1按钮变为一种"众包"工具,从而实现对搜索结果的重新排序,同时更好地打击互联网垃圾信息. 谷歌这样做并不令人惊讶,不过这一举措仍将给谷歌搜索引擎增加社交元素,同时为搜索引擎优化开辟新的领域.谷歌已经在一封电子邮件中证实了这一计划的存在. 谷歌发言人表示:"谷歌正在研究用户对+1按钮的点击,这将成为一种能够影响搜索结果排序的信号.任何排序信号的目的都是为了改进整体的搜索质量.就+1按钮和其他社交信号而言,我们在开始阶段将非

有没有现成的一个工具能够搜索谷歌并且把搜索结果收录下来?

问题描述 有没有现成的一个工具能够搜索谷歌并且把搜索结果收录下来?因为本人想要做一个工具,其中想要用到一个功能,让它自己搜索谷歌,并且把文字结果保存到本地.1.有没有一个现成的这种工具呢?2.如果要自己实现,需要什么样的技术呢?3.或者各位认为可以怎么设计来实现这样的功能呢?请大虾们指教! 解决方案 解决方案二:使用google搜索的API,都是公开的,不用于商业也是免费的

谷歌面向企业用户推出全新软件搜索工具 Springboard

据外媒报道,日前,谷歌公司宣布,他们现正在测试一款全新的搜索工具,叫Springboard.这 是一款专门面向企业级用户推出的Google Apps生产力套件.目前关于这套工具的消息并不多,仅知道它非常适用需要在大型共享文档和文件库里查找的企业.谷歌称,Springboard可以快 速.轻松地帮助用户在Gmail.Calendar.Docs.Drive.Contact等Google Apps中找到其所需的资料. 另外,它还能主动地提供一些实用.可行性的信息和建议. 与此同时,谷歌还对Sites进

谷歌发布新版企业搜索工具

北京时间6月2日晚间消息,据国外媒体报道,谷歌计划当地时间周二(北京时间周三)推出最新版企业搜索工具Google Search Appliance 6.0,该工具捆绑于硬件或软件产品中,或置于网络上,让用户搜索企业内部文档.谷歌称,新版工具较以前版本速度更快.搜索结果更好,更具个性化. 谷歌企业部产品管理负责人马修·格洛兹巴奇(Matthew Glotzbach)称,"这是我们推出的一款重要产品,它是一种全新构架,一个全新硬件平台和全新的软件组合. 市场研究机构Forrester Researc

谷歌面向企业用户推出全新软件搜索工具Springboard

谷歌公司宣布,他们现正在测试一款全新的搜索工具,叫Springboard.这是一款专门面向企业级用户推出的Google Apps生产力套件.目前关于这套工具的消息并不多,仅知道它非常适用需要在大型共享文档和文件库里查找的企业.谷歌称,Springboard可以快速.轻松地帮助用户在Gmail.Calendar.Docs.Drive.Contact等Google Apps中找到其所需的资料. 另外,它还能主动地提供一些实用.可行性的信息和建议. 与此同时,谷歌还对Sites进行了重新设计,升级后的