FOFA网络空间搜索引擎使用教程

fofa暂停对外开放，被工业和信息化部列为“黑名单”。

FOFA官方通知：FOFA平台系统升级，暂时停止对外开放，具体上线时间另行通知。当天晚上，FOFA所属公司在北京白帽汇安全研究院负责人赵武发表微博称：“创业就是要学会面对各种问题，要突破技术，要走通商务，要让自己更合规。我们积极面对，感谢身边支持我们的朋友们，大寒的天气内心也温暖。FOFA会变得更好，我们要让技术更美好！”

Fofa替代产品FOFA暂停开放，何时恢复待定，这将给隔壁的ZoomEye(钟馗之眼)、360quake，以及国外的shodan带来发展基于1、境内的ZoomEye(钟馗之眼)；2、360quake；3、境外的shodan

1000元。

fofa设置了普通会员只能查看5页数据。这时，当你查询的关键词数据量比较大的时候，5页定然不能显示出当天数据的全部。而本spider采取的抓取凭据为时间，fofa的时间关键词只能使用到日期，日期以下的小时甚至分钟不能使用为关键词。

from

FOFA是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

官网： https://fofaso/

官方文档： https://fofaso/help

下面是FOFA的一些简单使用案例：

注意：FOFA搜索关键词不区分大小写

1、搜索页面标题中含有“后台管理”关键词的网站和IP

2、搜索HTTP响应头中含有“thinkphp”关键词的网站和IP

3、搜索html正文中含有“管理后台”关键词的网站和IP

4、搜索公网上的BurpSuite代理

5、搜索根域名中带有“itellyoucn”的网站

6、搜索域名中带有"login"关键词的网站

7、搜索开放3388端口并且位于中国的IP

8、搜索指定IP或IP段

9、搜索证书(如https证书、imaps证书等)中含有"phpinfome"关键词的网站和IP

10、搜索同时开启3306端口、443端口和22端口的IP

11、搜索只开启3306端口、443端口和22端口的IP

12、逻辑运算符

&& -- 表示逻辑与

|| -- 表示逻辑或

如：搜索HTTP响应头中含有"x-pingback"关键词或"thinkphp"关键词的网站和IP