网络空间搜索FOFA

源起

在逛某类乌云的漏洞众测平台的时候看到一位老哥提交的所有漏洞均是CVE-2019-11510VPN任意文件下载的高危洞，总数量大概在五六十个。作为刚开始混迹于众测平台的小菜，这也给我提供了一个刷src的思路，我也终于明白之前各个技术论坛和文章里面看到过的shodan,fofa，傻蛋等网络空间搜索引擎可以用来干什么了。

FOFA搜索语法

主要分为检索字段以及运算符，所有的查询语句都是由这两种元素组成的。目前支持的检索字段包括：domain，host，ip，title，server，header，body，port，cert，country，city，os，appserver，middleware，language，tags，user_tag等等，支持的逻辑运算符包括：= ，==，!= ，&&，||

搜索语法规则如下：
domain
搜索所有子域名，如：domain=“qq.com”

host
搜索host内所有带有qq.com的域名: host=”qq.com”
ip
搜索ip相关信息：ip=“58.63.236.248”
支持ip段搜索 ip=”111.1.1.1/16″ip=”111.1.1.1/24″
title
搜索包含“标题”的IP title=“标题”
server
例:Apache出来了一个高危漏洞,我们需要去统计全球的Apache server=”Apache”
header
例:搜索前段时间非常火的海康威视 header=”Hikvision”
body
例:假如我想搜索微博的后台,域名为:weibo.com并且网页内body包含”后台”:body=”后台” && domain=”weibo.com”:与body=”后台” && domain=”weibo.com” 提取域名为:weibo.com并且网页内body包含”后台”的网站需要同时满足两个条件
port
例:想要找非80端口 port!=”80″
cert
搜索证书(https或者imaps等)例:百度公司为了检查自己的域名是否还有心脏出血漏洞可以使用语法: cert=”baidu”
country
搜索指定国家(编码)的资产例:搜索中国的服务器 country=”CN”注:country=”CN” country后面的规则为各国家的缩写,全球国家缩写如下链接:https://zhidao.baidu.com/question/538403206.html
city
搜索指定城市的资产例:搜索上海的服务器 city=”Shanghai”注:搜索城市时填写城市的全称,首字母必须大写!
os
例:搜索centos所有主机 os=”centos”

fofa搜索语法大致如上，详见：

https://www.aqniu.com/tools-tech/20899.html

最后

有没有小伙伴拼Fofa会员账号的啊，没有会员账号搜索的信息是限制条数的，非常不方便。有需要欢迎联系我！！！！

网络空间搜索FOFA相关推荐

搜索引擎语法+网络空间搜索and在线web工具
你用过哪些搜索引擎呢? 百度 bing Google ? 一 :利用百度的高级搜索功能帮助你找到关键信息二 :Google Hack google hack是指使用Google等搜索引擎对某些特定的 ...
网络空间搜索引擎Fofa的简单使用
目录 Fofa 逻辑运算符查找使用指定应用的IP 查找使用指定协议的IP 查找开放指定端口的IP 查找IP或网段的信息查找使用指定css或js的网站使用Fofa API接口其他 Fofa Fo ...
信息搜集：网络空间搜索引擎（Shodan)语法及API应用案例
信息搜集:网络空间搜索引擎(Shodan)语法及API应用案例使用Python去调用Shodan的API接口可以实现自动化信息搜集,首先需要注册用户,在My Account中可以看到API Key. ...
FOFA网络空间搜索引擎使用教程
FOFA网络空间搜索引擎使用教程 FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析.应用分布统计.应用流行度排 ...
FOFA网络空间搜索引擎
不要犯罪,不要犯罪,不要犯罪,重要的事情说三遍. FOFA是白帽汇推出的一款网络空间资产搜索引擎. 它能够帮助企业客户迅速进行网络资产匹配.加快后续工作进程. 例如进行漏洞影响范围分析.应用分布统计. ...
FOFA是什么(白帽汇推出的一款网络空间资产搜索引擎)
FOFA是什么 FOFA是白帽汇推出的一款网络空间资产搜索引擎.它能够帮助用户迅速进行网络资产匹配.加快后续工作进程.例如进行漏洞影响范围分析.应用分布统计.应用流行度排名统计等. FOFA 是白帽汇 ...
Fofa 下载与使用网络空间搜索引擎
Fofa 网络空间搜索引擎官方网址:https://fofa.so/ 下载地址:https://fofa.so/about_client API:https://fofa.so/static_pag ...
国家自然科学基金委发布《网络空间大搜索技术白皮书》
终于拿到了<网络空间大搜索技术白皮书>的纸书和电子版.这份<白皮书>在国家自然科学基金委的指导下,多位院士主持参与,由北京邮电大学.国防科技大学.复旦大学.中科院计算所.中国电 ...
ISC 2020技术日丨网络空间危机四伏，如何发现威胁的蛛丝马迹?
云风发自凹非寺量子位编辑 | 公众号 QbitAI 核心技术是强国之匙,当今世界,信息技术的迅猛发展特别是互联网技术的广泛应用,极大地促进了全球的经济文化发展.但与此同时,技术是一把" ...

网络空间搜索FOFA

源起

FOFA搜索语法

最后

网络空间搜索FOFA相关推荐

最新文章

热门文章