FOFA网络空间搜索引擎使用教程

FOFA网络空间搜索引擎使用教程,第1张

fofa暂停对外开放,被工业和信息化部列为“黑名单”。

FOFA官方通知:FOFA平台系统升级,暂时停止对外开放,具体上线时间另行通知。当天晚上,FOFA所属公司在北京白帽汇安全研究院负责人赵武发表微博称:“创业就是要学会面对各种问题,要突破技术,要走通商务,要让自己更合规。我们积极面对,感谢身边支持我们的朋友们,大寒的天气内心也温暖。FOFA会变得更好,我们要让技术更美好!”

Fofa替代产品FOFA暂停开放,何时恢复待定,这将给隔壁的ZoomEye(钟馗之眼)、360quake,以及国外的shodan带来发展基于1、境内的ZoomEye(钟馗之眼);2、360quake;3、境外的shodan

1000元。

fofa设置了普通会员只能查看5页数据。这时,当你查询的关键词数据量比较大的时候,5页定然不能显示出当天数据的全部。而本spider采取的抓取凭据为时间,fofa的时间关键词只能使用到日期,日期以下的小时甚至分钟不能使用为关键词。

from

FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

官网: https://fofaso/

官方文档: https://fofaso/help

下面是FOFA的一些简单使用案例:

注意:FOFA搜索关键词不区分大小写

1、搜索页面标题中含有“后台管理”关键词的网站和IP

2、搜索HTTP响应头中含有“thinkphp”关键词的网站和IP

3、搜索html正文中含有“管理后台”关键词的网站和IP

4、搜索公网上的BurpSuite代理

5、搜索根域名中带有“itellyoucn”的网站

6、搜索域名中带有"login"关键词的网站

7、搜索开放3388端口并且位于中国的IP

8、搜索指定IP或IP段

9、搜索证书(如https证书、imaps证书等)中含有"phpinfome"关键词的网站和IP

10、搜索同时开启3306端口、443端口和22端口的IP

11、搜索只开启3306端口、443端口和22端口的IP

12、逻辑运算符

&& -- 表示逻辑与

|| -- 表示逻辑或

如:搜索HTTP响应头中含有"x-pingback"关键词或"thinkphp"关键词的网站和IP

DABAN RP主题是一个优秀的主题,极致后台体验,无插件,集成会员系统
网站模板库 » FOFA网络空间搜索引擎使用教程

0条评论

发表评论

提供最优质的资源集合

立即查看 了解详情