FOFA基础和使用技巧

原创

っ木深 2024-03-14 09:40:54 博主文章分类：有用 ©著作权

©著作权归作者所有：来自51CTO博客作者っ木深的原创作品，请联系作者获取转载授权，否则将追究法律责任

FOFA基础和使用技巧_搜索

简介

FOFA（Firm Online Fingerprint and Attack）是一款网络空间搜索引擎，它可以帮助用户快速、准确地搜索和定位互联网上的目标资产。FOFA的特点是基于网络空间的指纹识别技术，通过对目标资产的指纹信息进行收集和分析，提供了丰富的搜索语法和高级搜索功能，使用户能够更加精确地定位到所需的目标。

FOFA的搜索语法非常灵活，用户可以根据自己的需求使用各种关键词和操作符进行搜索。例如，可以通过IP地址、域名、端口、协议等关键词来搜索特定的目标资产；还可以通过关键词组合、逻辑运算符等进行高级搜索，以满足更加精细化的需求。

FOFA不仅可以用于网络安全领域的资产发现和漏洞挖掘，还可以用于企业安全管理、网络情报收集、渗tou测试等方面。它为用户提供了丰富的搜索结果，并支持导出数据、生成报告等功能，帮助用户更好地进行安全分析和决策。

基础知识

Fofa是一款网络空间搜索引擎，它可以帮助用户快速定位和搜索互联网上的目标资产。通过使用Fofa，用户可以根据自己的需求和关键词，对IP地址、域名、端口、服务、协议等进行搜索和筛选，从而获取目标资产的相关信息。

Fofa的使用步骤如下：

打开Fofa的官方网站（https://fofa.so/）并注册一个账号。
登录账号后，在搜索框中输入关键词，例如：域名、IP地址、端口等。
根据需要，可以使用高级搜索语法进行更精确的搜索，例如：指定特定的端口、协议等。
点击搜索按钮，Fofa将返回与关键词匹配的结果列表。
在结果列表中，可以查看目标资产的详细信息，包括IP地址、域名、端口、服务等。
根据需要，可以导出搜索结果或者进行进一步的筛选和分析

语法

 直接输入查询语句，将从标题，html内容，http头信息，url字段中搜索

• title="abc" 从标题中搜索abc。例：标题中有北京的网站

• header="abc" 从http头中搜索abc。例：jboss服务器

• body="abc" 从html正文中搜索abc。例：正文包含Hacked by

• domain="qq.com" 搜索根域名带有qq.com的网站。例： 根域名是qq.com的网站

• host=".gov.cn" 从url中搜索.gov.cn,注意搜索要用host作为名称。例： 政府网站, 教育网站

• port="443" 查找对应443端口的资产。例： 查找对应443端口的资产

• ip="1.1.1.1" 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。例： 查询IP为220.181.111.1的网站; 如果想要查询网段，可以是： ip="220.181.111.1/24"，例如查询IP为220.181.111.1的C网段资产

• protocol="https" 搜索指定协议类型(在开启端口扫描的情况下有效)。例： 查询https协议资产

• city="Hangzhou" 搜索指定城市的资产。例： 搜索指定城市的资产

• region="Zhejiang" 搜索指定行政区的资产。例： 搜索指定行政区的资产

• country="CN" 搜索指定国家(编码)的资产。例： 搜索指定国家(编码)的资产

• cert="google" 搜索证书(https或者imaps等)中带有google的资产。例： 搜索证书(https或者imaps等)中带有google的资产

• banner=users && protocol=ftp 搜索FTP协议中带有users文本的资产。例： 搜索FTP协议中带有users文本的资产

• type=service 搜索所有协议资产，支持subdomain和service两种。例： 搜索所有协议资产

• os=windows 搜索Windows资产。例： 搜索Windows资产

• server=="Microsoft-IIS/7.5" 搜索IIS 7.5服务器。例： 搜索IIS 7.5服务器

• app="海康威视-视频监控" 搜索海康威视设备，更多app规则。例： 搜索海康威视设备

• after="2017" && before="2017-10-01" 时间范围段搜索。例： 时间范围段搜索，注意： after是大于并且等于，before是小于，这里after="2017" 就是日期大于并且等于 2017-01-01 的数据，而 before="2017-10-01" 则是小于 2017-10-01 的数据

• asn="19551" 搜索指定asn的资产。例： 搜索指定asn的资产

• org="Amazon.com, Inc." 搜索指定org(组织)的资产。例： 搜索指定org(组织)的资产

• base_protocol="udp" 搜索指定udp协议的资产。例： 搜索指定udp协议的资产

• is_ipv6=true 搜索ipv6的资产,只接受true和false。例： 搜索ipv6的资产

• is_domain=true 搜索域名的资产,只接受true和false。例： 搜索域名的资产

• ip_ports="80,443" 或者 ports="80,443" 搜索同时开放80和443端口的ip资产(以ip为单位的资产数据)。例： 搜索同时开放80和443端口的ip

• ip_country="CN" 搜索中国的ip资产(以ip为单位的资产数据)。例： 搜索中国的ip资产

• ip_region="Zhejiang" 搜索指定行政区的ip资产(以ip为单位的资产数据)。例： 搜索指定行政区的资产

• ip_city="Hangzhou" 搜索指定城市的ip资产(以ip为单位的资产数据)。例： 搜索指定城市的资产

• ip_after="2019-01-01" 搜索2019-01-01以后的ip资产(以ip为单位的资产数据)。例： 搜索2019-01-01以后的ip资产

• ip_before="2019-01-01" 搜索2019-01-01以前的ip资产(以ip为单位的资产数据)。例： 搜索2019-01-01以前的ip资产

高级搜索：可以使用括号 和 && || !=等符号，如

title="powered by" && title!=discuz

title!="powered by" && body=discuz

( body="content=\"WordPress" || (header="X-Pingback" && header="/xmlrpc.php" && body="/wp-includes/") ) && host="gov.cn"

新增==完全匹配的符号，可以加快搜索速度，比如查找qq.com所有host，可以是domain=="qq.com"