美國國家安全局最近解密了一份名為《揭秘網(wǎng)絡(luò)：互聯(lián)網(wǎng)調(diào)查入門》的特工培訓(xùn)手冊，介紹了怎么用公開搜索引擎，查找?guī)缀蹩隙ú淮蛩阆蚬姲l(fā)布的信息。

[[72960]]  

財富中文網(wǎng)寫道，美國國家安全局最近解密了一份名為《揭秘網(wǎng)絡(luò)：互聯(lián)網(wǎng)調(diào)查入門》的特工培訓(xùn)手冊，介紹了怎么用公開搜索引擎，查找?guī)缀蹩隙ú淮蛩阆蚬姲l(fā)布的信息。

手冊中的“谷歌黑客”(Google Hacking)一章迅速發(fā)了公眾的效法。不過作者強調(diào)說：“我要介紹的方法沒有一樣是違法的，也不存在獲取未經(jīng)授權(quán)數(shù)據(jù)的問題，”

手冊中尤以下面三項黑客技巧最受關(guān)注。另外……唉，同學(xué)們各自當(dāng)心。

1.搜索密碼：

作者建議使用下面的搜索條件來搜索可能包含登陸信息的俄羅斯電子數(shù)據(jù)表格：“filetype:xls site:ru login”(文件類型：xls 網(wǎng)址：ru login)。文件類型是為了告訴搜索引擎尋找微軟(Microsoft)的電子數(shù)據(jù)表格，網(wǎng)址則限定俄羅斯域名，使用login是因為美國以外的地區(qū)也往往用英語表達“login(登陸名)”和“password(密碼)”。

2.搜索機密電子表格:搜索條件類似“filetype:xls site:za confidential”(文件類型：xls 網(wǎng)址：za 機密)將搜尋出意外公布的機密電子表格，例子中的國家是巴西。

3.搜索設(shè)置錯誤的網(wǎng)絡(luò)服務(wù)器:

這份手冊稱：“那些所含目錄原本不應(yīng)顯示在互聯(lián)網(wǎng)上的”網(wǎng)絡(luò)服務(wù)器“往往能給谷歌搜索黑客提供豐富的信息”。要找到這樣的網(wǎng)絡(luò)服務(wù)器，這本書建議使用下面

的條件：“—intitle: ‘index of’ site:kr password”(-標(biāo)題中：“指向” 網(wǎng)址：kr 密碼)。