楼主: kissky
1295 0

GOOGLE 技巧:美国国家安全局特工培训手册 [推广有奖]

  • 4关注
  • 55粉丝

VIP

学科带头人

95%

还不是VIP/贵宾

-

威望
1
论坛币
41814 个
通用积分
4.3365
学术水平
74 点
热心指数
95 点
信用等级
53 点
经验
43965 点
帖子
1312
精华
1
在线时间
1614 小时
注册时间
2006-11-26
最后登录
2022-11-13
毕业学校
UIBE

+2 论坛币
k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群
赵安豆老师微信:zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

感谢您参与论坛问题回答

经管之家送您两个论坛币!

+2 论坛币
美国国家安全局(National Security Agency)最近解密了一份特工培训手册,培训他们运用公开搜索引擎进行调查。    这份名为《揭秘网络:互联网调查入门》(Untangling the Web: An Introduction to Internet Research)的手册一共643页,由罗宾•温德和查理•斯佩特两人合著,2007年由美国国家安全局数字内容中心(he NSA's Center for Digital Content)出版,内容从网络调查的基础知识到如何查找意外流入公共领域的保密信息,无所不包。今年4月,面向媒体从业人员和研究人员提供服务的MuckRock根据美国《自由信息法案》申请信息公开,这份手册也因此重见天日。
    这本手册的篇幅堪与乔治•RR•马丁的巨著媲美,因此手册内容不可谓不详实。单是前言部分就援引了10世纪的波斯、西班牙作家豪尔赫•路易斯•博尔赫斯、弗洛伊德和迷宫神牛等丰富的内容。正如《连线》杂志(Wired)所指出的那样,手册中的“谷歌黑客”(Google Hacking)一章迅速发了公众的效法。(也许是因为手册编撰的年代,里面一些章节还涉及了雅虎搜索、Windows Live Search和Ask.com等渠道。)“我要介绍的方法没有一样是违法的,也不存在获取未经授权数据的问题,”两位作者这样写道。事实上,它“探讨的是如何使用公开搜索引擎,查找几乎肯定不打算向公众发布的信息。”
    书里充斥着各种窍门和诀窍,比如谷歌(Google)可以搜索的、未公开的文件类型,再比如怎样运行包含某一特定术语所有同义词的搜索(即运行神奇的“~”符号)。手册全文可点击这里,但其中尤以下面三项黑客技巧最受关注:
    1.搜索密码:作者建议使用下面的搜索条件来搜索可能包含登陆信息的俄罗斯电子数据表格:“filetype:xls site:ru login”(文件类型:xls 网址:ru login)。文件类型是为了告诉搜索引擎寻找微软(Microsoft)的电子数据表格,网址则限定俄罗斯域名,使用login是因为美国以外的地区也往往用英语表达“login(登陆名)”和“password(密码)”。
    2.搜索机密电子表格:搜索条件类似“filetype:xls site:za confidential”(文件类型:xls 网址:za 机密)将搜寻出意外公布的机密电子表格,例子中的国家是巴西。
    3.搜索设置错误的网络服务器:这份手册称:“那些所含目录原本不应显示在互联网上的”网络服务器“往往能给谷歌搜索黑客提供丰富的信息”。要找到这样的网络服务器,这本书建议使用下面的条件:“—intitle: 'index of' site:kr password”(-标题中:“指向” 网址:kr 密码)。(财富中文网)

二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

关键词:Google 培训手册 国家安全 安全局 introduction Internet Google

本版微信群
加JingGuanBbs
拉您进交流群

京ICP备16021002-2号 京B2-20170662号 京公网安备 11010802022788号 论坛法律顾问:王进律师 知识产权保护声明   免责及隐私声明

GMT+8, 2024-4-25 08:21