关于路由器，摄像头，防火墙的搜索方法（IOT设备）

---

前言

Google是一个功能强大的搜索引擎，通过预定义命令，可以查询出令人难以置信的结果。利用Google搜索智能搜索，甚至可以进入部分远程服务器获取机密、搜索敏感信息，造成信息泄露。本文从安全角度，对Google这一工具进行深度信息挖掘。

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、路由器,交换机（WiFi）

常规引擎

    intitle:"Setup Home" "Internet Status" -belkin （找到互联网连接的Arris路由器）
    inurl:login.cgi intitle:NETGEAR NETGEAR （在线查找GSS108E ProSAFE PoE +点击开关,默认密码password）
    inurl:"/api/index.php" intitle:UniFi [查找具有多信息的UniFi API浏览器（它与PHP类捆绑在一起，用于访问UniFi控制器API），如WiFi密码redstoner2014]
    inurl:cgi-bin "ARRIS Enterprises" 面板ARRIS路由器
    intitle:"Log In to AR Web" 华为AR路由器登录面板
    intitle:"Vigor Login Page" Vigor路由器登录面板
    inurl:"/html/modeminfo.asp? NetGear路由器信息
    intitle:"open webif" "Linux set-top-box" 允许完全控制Dreambox TV机顶盒的Web界面
    inurl:userRpm inurl:LoginRpm.htm 列出所有TPLink路由器
    inurl:/dynamic/login-simple.html? 访问linksys智能WiFi帐户

安全引擎

fofa：
app="Tenda-路由器"  腾达路由器（也可以直接搜索"路由器"即可）

二、摄像头（Camera）

常规引擎：

监控（Monitor and control）

        inurl:"img/main.cgi?next_file"  （在线摄像头）
        inurl:zabbix.php AND intext:"Zabbix SIA" zxbbix （网络监控系统）
        inurl:"multimon.cgi" intitle:"UPS" （找到现场交通显示器）
        inurl:”ViewerFrame?Mode=” （摄像头谷歌浏览器）
        inurl:”view/index.shtml”（摄像头谷歌浏览器）
        inurl:”MultiCameraFrame?Mode=”（摄像头谷歌浏览器）
        inurl:”axis-cgi/mjpg”（摄像头谷歌浏览器）
        inurl:/mjpgmain.asp (名称= Y-cam的实时视图)
        inurl:"-/monitoring" "statistics of JavaMelody" (监控JavaEE应用程序。允许可视化sql请求)
        intitle:"Login" inurl:"/doc/page/login.asp" HikVision网络摄像头的界面
        inurl:"lvappl.htm" 找到连接到互联网服务器（主要是安全摄像头）

摄像机（Video camera）

        inurl:top.htm inurl:currenttime 在线相机
        inurl:"/view/view.shtml?id=" 查找Axis IP摄像机
        intitle:"webcamXP 5" -download 查找WebcamXP相机
        inurl:htm -inurl:html intitle:"index of" 100CANON 浏览佳能的目录中上传和保存的图像和照片
        intitle:"Welcome to ZyXEL" -zyxel.com 查找ZyXEL路由器，IP摄像机和其他设备
        inurl:htm -inurl:html intitle:"index of" NIKON 浏览尼康数码单反相机和相机目录中上传和保存的图像和照片
        inurl:/mjpg/video.mjpg 在线设备（可能与视频有关）

安全引擎：

        fofa：
             header=”Hikvision”例:搜索前段时间非常火的海康威视
            app="HIKVISION-视频监控"	搜索海康威视设备（注意app）
            Hostname:主机名   指定主机名
            device:设备名  指定设备名
            keyword:关键词  指定首页关键词

三、防火墙（WAF）

常规引擎

    inurl:scgi-bin intitle:"NETGEAR ProSafe"  (千兆防火墙。默认用户名：admin。默认密码：密码inurl：scgi-bin)
    inurl:/remote/login?lang=en （查找FortiGate防火墙的SSL-VPN登录门户）
    intitle:"Dell SonicWALL - Authentication" 发现戴尔防火墙服务器
    intitle:"SonicWALL - Authentication" SonicWALL防火墙登录门户
    filetype:ini "wordfence". 找到运行Wordfence WAF的WordPress网站
    intitle:Login "Login to pfSense" "Password" "LLC" pfSense防火墙管理登录页面
    english -help -printing -companies -archive -wizard -pastebin -adult -keywords "Warning: this page requires Javascript. To correctly view, please enable it in your browser" 用于fortinet防火墙登录网络的
    inurl:ipf.conf -intext:ipf.conf ext:conf Solaris系统防火墙 

安全引擎

    fofa ：
    app="H3C-下一代防火墙" 华为防火墙（也可以直接搜索"防火墙"即可）

---

总结

今天的分享就到这里了，希望大家在大学四年的时光有所收获。再次感谢大家的访问！我是面包and牛奶，我们下期再见(可能会鸽很久很久)!鹅鹅鹅！