关于路由器，摄像头，防火墙的搜索方法（IOT设备）
前言
Google是一个功能强大的搜索引擎，通过预定义命令，可以查询出令人难以置信的结果。利用Google搜索智能搜索，甚至可以进入部分远程服务器获取机密、搜索敏感信息，造成信息泄露。本文从安全角度，对Google这一工具进行深度信息挖掘。
提示：以下是本篇文章正文内容，下面案例可供参考
一、路由器,交换机（WiFi）
常规引擎
intitle:"Setup Home" "Internet Status" -belkin （找到互联网连接的Arris路由器）
inurl:login.cgi intitle:NETGEAR NETGEAR （在线查找GSS108E ProSAFE PoE +点击开关,默认密码password）
inurl:"/api/index.php" intitle:UniFi [查找具有多信息的UniFi API浏览器（它与PHP类捆绑在一起，用于访问UniFi控制器API），如WiFi密码redstoner2014]
inurl:cgi-bin "ARRIS Enterprises" 面板ARRIS路由器
intitle:"Log In to AR Web" 华为AR路由器登录面板
intitle:"Vigor Login Page" Vigor路由器登录面板
inurl:"/html/modeminfo.asp? NetGear路由器信息
intitle:"open webif" "Linux set-top-box" 允许完全控制Dreambox TV机顶盒的Web界面
inurl:userRpm inurl:LoginRpm.htm 列出所有TPLink路由器
inurl:/dynamic/login-simple.html? 访问linksys智能WiFi帐户
安全引擎
fofa：
app="Tenda-路由器" 腾达路由器（也可以直接搜索"路由器"即可）
二、摄像头（Camera）
常规引擎：
监控（Monitor and control）
inurl:"img/main.cgi?next_file" （在线摄像头）
inurl:zabbix.php AND intext:"Zabbix SIA" zxbbix （网络监控系统）
inurl:"multimon.cgi" intitle:"UPS" （找到现场交通显示器）
inurl:”ViewerFrame?Mode=” （摄像头谷歌浏览器）
inurl:”view/index.shtml”（摄像头谷歌浏览器）
inurl:”MultiCameraFrame?Mode=”（摄像头谷歌浏览器）
inurl:”axis-cgi/mjpg”（摄像头谷歌浏览器）
inurl:/mjpgmain.asp (名称= Y-cam的实时视图)
inurl:"-/monitoring" "statistics of JavaMelody" (监控JavaEE应用程序。允许可视化sql请求)
intitle:"Login" inurl:"/doc/page/login.asp" HikVision网络摄像头的界面
inurl:"lvappl.htm" 找到连接到互联网服务器（主要是安全摄像头）
摄像机（Video camera）
inurl:top.htm inurl:currenttime 在线相机
inurl:"/view/view.shtml?id=" 查找Axis IP摄像机
intitle:"webcamXP 5" -download 查找WebcamXP相机
inurl:htm -inurl:html intitle:"index of" 100CANON 浏览佳能的目录中上传和保存的图像和照片
intitle:"Welcome to ZyXEL" -zyxel.com 查找ZyXEL路由器，IP摄像机和其他设备
inurl:htm -inurl:html intitle:"index of" NIKON 浏览尼康数码单反相机和相机目录中上传和保存的图像和照片
inurl:/mjpg/video.mjpg 在线设备（可能与视频有关）
安全引擎：
fofa：
header=”Hikvision”例:搜索前段时间非常火的海康威视
app="HIKVISION-视频监控" 搜索海康威视设备（注意app）
Hostname:主机名 指定主机名
device:设备名 指定设备名
keyword:关键词 指定首页关键词
三、防火墙（WAF）
常规引擎
inurl:scgi-bin intitle:"NETGEAR ProSafe" (千兆防火墙。默认用户名：admin。默认密码：密码inurl：scgi-bin)
inurl:/remote/login?lang=en （查找FortiGate防火墙的SSL-VPN登录门户）
intitle:"Dell SonicWALL - Authentication" 发现戴尔防火墙服务器
intitle:"SonicWALL - Authentication" SonicWALL防火墙登录门户
filetype:ini "wordfence". 找到运行Wordfence WAF的WordPress网站
intitle:Login "Login to pfSense" "Password" "LLC" pfSense防火墙管理登录页面
english -help -printing -companies -archive -wizard -pastebin -adult -keywords "Warning: this page requires Javascript. To correctly view, please enable it in your browser" 用于fortinet防火墙登录网络的
inurl:ipf.conf -intext:ipf.conf ext:conf Solaris系统防火墙
安全引擎
fofa ：
app="H3C-下一代防火墙" 华为防火墙（也可以直接搜索"防火墙"即可）
总结
今天的分享就到这里了，希望大家在大学四年的时光有所收获。再次感谢大家的访问！我是面包and牛奶，我们下期再见(可能会鸽很久很久)!鹅鹅鹅！
|