FOFA-强大的网络空间资产搜索引擎

Posted 2021-04-24 初心笔墨

FOFA

FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。在渗透测试中，能帮助安全人员快速定位发现目标资产的信息。

常见的查询语法

逻辑运算符

• && ：表示逻辑与

• || ：表示逻辑或

#查找使用mysql数据库并且在中国境内的网站app="mysql" && country=CN   #查找title中含有管理后台或者登录后台的网站title="管理后台" || title="登录后台"

查找开放指定端口的IP

#查找开放了1433,3306,3389端口的主机 ports="1433,3389" #查找对应“443”端口的资产ports=="443"

查找使用指定协议的IP

#查询https协议资产protocol=https#查找使用redis的ipprotocol=redis

查找IP或网段的信息

#查找指定ip的信息ip="163.177.151.109" #查找指定网段的信息ip="163.177.151.0/24"  

查找使用指定应用的IP

#查找使用Weblogic的网站app="BEA-WebLogic-Server"#搜索海康威视设备app="海康威视-视频监控"

https://fofa.so/