fofa使用手册笔记
Posted 星球守护者
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了fofa使用手册笔记相关的知识，希望对你有一定的参考价值。
文章目录
FOFA介绍
- 地址
https://fofa.so/
FOFA搜索语法
常用命令
标题中搜索
title="后台管理"# 搜索包含“后台管理”的
从http头中搜索
header=“elastic”#从http头中搜索jboss。例：jboss服务器 header=“jboss”
header=”Hikvision”# 搜索关键字海康威视
从html正文中搜索
body="后台"从html正文中搜索关键字。例：正文包含后台
从url中搜索关键字
host="qq.com"搜索host内所有带有qq.com的域名: host=”qq.com”
搜索端口
port="443"查找对应443端口的资产。
搜索IP
ip="1.1.1.1"从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
ip=”111.1.1.1/8″
ip=”111.1.1.1/16″
ip=”111.1.1.1/24″
搜索指定协议类型
protocol="https"
搜索指定城市的资产
city="Hangzhou"
搜索指定行政区的资产
region="Beijing"
注:搜索城市时填写城市的全称,首字母必须大写!
搜索指定国家(编码)的资产
country="CN"
搜索证书(https或者imaps等)中带有的资产
cert="google"
搜索操作系统类型
os=windows搜索Windows资产
搜索服务器版本
server=="Microsoft-IIS/7.5" 搜索IIS 7.5服务器。
server=”Apache”# Apach的高危漏洞,通过搜索去统计Apache
搜索指定设备名称
app="海康威视-视频监控"搜索海康威视设备
搜索中国的ip资产
ip_city="Hangzhou"
高级用法
例:假如我想搜索微博的后台:
- 域名为:weibo.com并且网页内body包含”后台”
body=”后台” && domain=”weibo.com”- &&作用：提取域名为:weibo.com并且网页内body包含”后台”的网站 需要同时满足两个条件
例：搜索上海的Discus组件，搜索语句是
(title=”Discuz”||body=”content=\\”Discuz”) && city=”Beijing”- &&:逻辑与作用：前后的条件必须同时满足
- ||：逻辑或作用：title=”Discuz” 与body=”content=\\”Discuz”满足一个即可
例：真实IP探测
- title=“csdn”,发现由很多IP地址
- 访问网站，查看证书(0fa4bfef82e81e9xxxxx)
- 证书转成10进制(2079384953785225482xxxxx)
- cert=“207938495378522548241xxxx”
例:查看Apache Flink未授权访问+远程代码命令执行
app="Adobe-ColdFusion"
其他规则
摘抄
愿所有梦见过远方的人，心有惊雷，生似静湖。
-----蔡崇达
免责声明
本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责
以上是关于fofa使用手册笔记的主要内容，如果未能解决你的问题，请参考以下文章
Halo2学习笔记——用户手册之Tips and tricks
前端开发必备！Emmet使用手册(转自 http://www.w3cplus.com/tools/emmet-cheat-sheet.html)