渗透神器 | FoFa 查询工具

admin 2023年1月10日00:53:02安全工具评论28 views659字阅读2分11秒阅读模式
渗透神器 | FoFa 查询工具

No.1

工具介绍

FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具,在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则,除此之外还有联动其他安全产品在内的其他多个实用功能。


主要的功能如下:

1、基本 FoFa 语法查询

2、联动其他安全工具

3、内置大量 FoFa 规则

4、Icon Hash 本地/在线计算查询

5、URL 证书计算查询

6、排除国内资产

7、一键浏览器中打开

8、更多(等待您使用后的反馈)……

9、除此之外还可以自定义 Fx 语法查询,用户可以通过 yaml 格式的配置文20、件编写自己的特定 Fx 查询规则。

渗透神器 | FoFa 查询工具

No.2

安装与使用

1、解压压缩包,第一次运行 fofax.exe 会在同级目录下生成一个 fofax.yaml 的配置文件。然后打开此配置文件,并填写 email 和 key。


2、使用 -use 参数,显示 FoFa 语法查询规则。

渗透神器 | FoFa 查询工具


3、有如下两种方式查询 app="APACHE-Solr",不指定数量默认会输出 100 个 host,并且默认会对数据进行去重。

渗透神器 | FoFa 查询工具


4、指定查询数量,如下只输出了 4 条数据,是因为 FoFaX 自动对重复的数据进行了去重。

渗透神器 | FoFa 查询工具


5、排除查询,添加 -e 参数,排除蜜罐的干扰。

渗透神器 | FoFa 查询工具

No.3

下载地址

通过项目地址下载:

https://github.com/xiecat/fofax


长风实验室发布、转载的文章中所涉及的技术、思路和工具,仅供以网络安全为目的的学习交流使用,不得用作它途。部分文章来源于网络,如有侵权请联系删除。

END

 推荐 

 阅读 

渗透神器 | FoFa 查询工具
渗透神器 | FoFa 查询工具


渗透神器 | FoFa 查询工具
渗透神器 | FoFa 查询工具

原文始发于微信公众号(长风实验室):渗透神器 | FoFa 查询工具

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月10日00:53:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  渗透神器 | FoFa 查询工具 http://cn-sec.com/archives/1506396.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: