渗透 | FoFa 查询工具

一、工具介绍

FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具，在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则，并且内置了一些常用的规则，除此之外还有联动其他安全产品在内的其他多个实用功能。主要的功能如下：

1、基本 FoFa 语法查询

2、联动其他安全工具

3、内置大量 FoFa 规则

4、Icon Hash 本地/在线计算查询

5、URL 证书计算查询

6、排除国内资产

7、一键浏览器中打开

8、更多（等待您使用后的反馈）……

9、除此之外还可以自定义 Fx 语法查询，用户可以通过 yaml 格式的配置文20、件编写自己的特定 Fx 查询规则。

二、安装与使用

1、解压压缩包，第一次运行 fofax.exe 会在同级目录下生成一个 fofax.yaml 的配置文件。然后打开此配置文件，并填写 email 和 key。

2、使用 -use 参数，显示 FoFa 语法查询规则。

3、有如下两种方式查询 app="APACHE-Solr"，不指定数量默认会输出 100 个 host，并且默认会对数据进行去重。

4、指定查询数量，如下只输出了 4 条数据，是因为 FoFaX 自动对重复的数据进行了去重。

5、排除查询，添加 -e 参数，排除蜜罐的干扰。

三、下载地址：

通过项目地址下载:https://github.com/xiecat/fofax

星 球 免 费 福 利

 转发公众号本文到朋友圈

 截图到公众号后台第1、3、5名获取免费进入星球

星球的最近主题和星球内部工具一些展示

欢 迎 加 入 星 球 ！

关 注 有 礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

 还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

群聊 | 技术交流群-群除我佬

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

原文始发于微信公众号（渗透安全团队）：渗透 | FoFa 查询工具