【FOFA】fofa搜索引擎的常用搜索语法
fofa搜索引擎的常用搜索语法
前言
这里附一下网址链接: fofa,直接注册一个用户,登录搜索即可。
登录界面如下图,其中红笔框出的查询语法已经挺详细的,本篇博客就其中几个常用的语法进行实践操作。
具体操作
1、搜索指定IP或IP段——IP=“XXX”
IP段的具体解释:
180.97.34.94换成32位二进制,/24 表示前24位不变,后8位由全0变化到全1的过程,也就是由“00000000”变化到“11111111”。又因为全0是子网网络地址,全1是子网广播地址,这两个地址是不分配给主机使用的。所以有效的可分配的范围是前24位不变,后8位由“00000001”变化为“11111110”的范围"180.97.34.94/24"所代表的IP段就180.97.34.1~180.97.34.254
示例语句为 IP="180.97.34.94"(这是一个百度IP )IP="180.97.34.94/24"
看框出的部分,所显示的IP段中百度是占有最多的。
2、搜索标题为特定内容——title=“xxx”
示例语句为 title="后台登录"
打开搜索之后的网址,标题含有关键字“后台登录”
3、搜索正文中含有为特定内容——body=“xxx”
示例语句为 body="账号"
4、搜索url中含有为特定内容——host=“xxx”
示例语句为 host="admin"
5、搜索具体端口——port=“xxx”
示例语句为 port="8080"
6、与"&&" 、或 “||”
示例语句为title="后台登录" && body="默认密码" && country="CN"
写在最后
温馨提示:fofa搜索关键词不区分大小写,合理使用&&会使得信息搜集的效率更高,检索效果更加明显。
【FOFA】fofa搜索引擎的常用搜索语法相关推荐
- 暗黑引擎 -- Shodan常用搜索语法
fofa,钟馗之眼,shodan等等一系列的公网设备搜索引擎,其中fofa和shodan使用的最多,本文就来整理一些shodan的搜索语法 Shodan:www.shodan.io Ps:均来自互联网 ...
- Google hack常用搜索语法
关键词搜索语法 ""双引号 强制搜索 如"玩具小熊" 会将玩具小熊两个词放在一起搜素,不会拆开 | 或 在前词后加空格 如 玩具 |小熊 AND 和 在前词后加 ...
- 谷歌/FOFA 常用搜索语法
谷歌 "*" 代表一连串字符,叫做占位符,在字词或短语中要放置占位符的地方加上 *,百度不支持*号搜索指令.例如:largest * in the world "?&qu ...
- 使用Google百度等搜索引擎的常用搜索技巧
原文地址: https://www.imooc.com/article/4071 列举几个常用的技巧,日常够用. 其他的比较偏门 1.使用双引号包含关键词,实现准确完全匹配搜索 例如: "李 ...
- everything_常用搜索语法/目录搜索(by offical doc/my examples)
文章目录 links 例子 逻辑 与或非 大小写/后缀 盘符与文件后缀 仅搜索文件: 仅搜索文件夹: 限定搜索单个文件夹: 时间筛选 更多例子 复合语法 正则表达式匹配文件夹 links Search ...
- Google常用搜索语法的使用
文章目录 1.intitle 2.intext 3.inurl 4.site 5.filetype 6.info 7.cache 1.intitle 这个语法的作用是将搜索范围局限在标题内容上,在关键 ...
- es使用教程-常用搜索语法
插入测试查询数据,注意这里已安装ik中文分词器 PUT mytest {"mappings": {"properties": {"join_field ...
- 一条Fofa搜索语法,实现批量挖洞
任何非授权的渗透测试都是违法的.点到为止! 前言 最近在学习如何批量验证POC,期间也参考了不少文章,于是萌生了整合出一个自动化批量挖洞的想法. 最终实现效果为:仅通过一条Fofa搜索语法,就可以挖出 ...
- 网络安全-信息收集- 谷歌浏览器插件收集信息,谷歌hacking搜索语法-带你玩不一样的搜索引擎
网络安全-信息收集- 谷歌浏览器插件收集信息,谷歌hacking搜索语法-带你玩不一样的搜索引擎 前言 一,我也是初学者记录的笔记 二,可能有错误的地方,请谨慎 三,欢迎各路大神指教 四,任何文章仅作 ...
最新文章
- 图论 ---- C. Graph Transpositions(数据分阶段分层图最短路(二维) + 贪心)
- 学习Guava Cache知识汇总
- 享元模式 FlyWeight 结构型 设计模式(十五)
- 不讲武德,拿到户口后立马辞职...
- Alibaba Dubbo框架同步调用原理分析-1
- MVC的概念及MVC 3.0开发环境
- CMake入门指南-编译教程
- 慢动作输出 Linux 命令结果并用彩色显示
- 自定义控件中使用Render的writer
- 微信也许会有重大变化
- 【证明】【一题多解】 —— 等比数列
- 对称密钥算法与非对称密钥算法
- Unity 卡通渲染 part-1
- CentOS 6 安装免费虚拟主机控制面板ZPanel
- margin 百分比是按参照物来计算滴 不知道吧?
- 服务器被黑怎么用防御系统解决
- 备份数据库 并发送到邮箱
- APEX 出现DXGI_ERROR DEVICE
- 关于jQuery中的SuperSlide插件的使用
- 阿里邮箱企业版免费与收费邮箱的区别有哪些