本工具仅限用于学习交流，切勿用于非法用途，非法使用造成的后果由使用者自行承担，与作者本人无关。

注意事项：FOFA ICO 分两版（Windows & Mac OS）

Windows 导出时会导出到当前路径下

Mac OS  导出时会导出到下载目录 ～/Downloads/文件.xls

本工具一定要FOFA会员才能使用完整功能，非会员只能获取前100条，但会员能获取1W条，高级会员可以使用排除蜜罐的功能（普通会员不行）。

下载完成之后在下载目录里会有一个FOFA ICO 搜索工具.dmg这样的文件

 

双击打开，把工具拖动到Applications 图标上

 

  然后我们在启动台就能看到我们的工具已经安装好了

 

 

单击点开工具，打开后我们可以看到工具的页面是这样的

 

 

如何使用：

       打开网页版fofa

      

       https://fofa.so/

      

      

 

点击登录，并输入自己的账号和密码

 

 

登录完成后跳转到该页面

打开F12找到NETWORK点击进入并且刷新一下

 

 

我们需要的就是紫色方括号内的那一段值 把他复制下来粘贴到工具中的fofa_token中

 

 

然后呢加上我们想要搜索的搜索语句,例如找gov的站

点击开始程序就会自动运行，当然如果你想结束了 直接点击停止就可以，工具会保留当前的输出内容，然后再导出就可以了，当再次按开始按钮的时候 这个时候会自动清空列表中的数据，并且爬去新的数据

 

 

当停止后点击导出

数据就会自动生成到下载目录里

 

打开xls就可以自己筛选想要的数据

 

再次强调 windows 中的导出是导出到当前目录下与Mac OS 不同！！

 

ICON 资产关联查询功能使用教程

    

点击ICON_HASH 计算

输入URL ICON URL地址举个栗子: http://xxx.com/xxx.ico 这里我就用FOFA的ico了 https://fofa.so/favicon.ico

点击转hash

复制结果

粘贴到搜索语句中并加入fofa_token 点击开始就能获取到数据 

最后 祝08sec 十一周年 生日快乐，再续写一个11年的篇章，让我们一起不忘初心，砥砺前行！！～🎂🎂🎂

By:08sec&zero-0sec 阳光宅男 && zero-0sec 凯文大叔

下载地址：https://github.com/zero-0sec/FOFA-ICO-Search-Tools/

如果可以的话，麻烦给个小星星噢～秋梨膏！！！

本文始发于微信公众号（零度安全攻防实验室）：FOFA ICO 资产关联搜索工具​(文末附下载地址)