FOFA网络空间安全搜索引擎的使用

admin 2024年9月13日02:38:10评论309 views字数 953阅读3分10秒阅读模式

点击上方蓝字,后台回复合集获取网安资源

FOFA网络空间安全搜索引擎的使用

PART.01

FOFA是什么?

FOFA是一款网络空间测绘的搜索引擎,旨在帮助用户以搜索的方式查找公网上的互联网资产。
简单来说,FOFA的使用方式类似于谷歌或百度,用户可以输入关键词来匹配包含该关键词的数据。不同的是,这些数据不仅包括像谷歌或百度一样的网页,还包括像摄像头、打印机、数据库、操作系统等资产。
网络空间测绘可以被认为是网络空间的“地图”。就像谷歌地图或高德地图通过卫星图像对地形进行测绘,网络空间测绘也是通过技术探针对全球网络资产进行探测。
然而,网络空间分为公网和内网。FOFA主要针对公网上的资产进行探测,类似于谷歌地图上的建筑物(IP地址),虽然可以看到建筑物的外部结构和规模,但无法了解内部的情况。这是因为侵犯内网的隐私是违法的。
FOFA官网地址:https://fofa.info/
PART.02

FOFA语法

进入FOFA的官网,可以查询所有语法。

FOFA网络空间安全搜索引擎的使用

高级搜索

FOFA网络空间安全搜索引擎的使用

基础类(General)

FOFA网络空间安全搜索引擎的使用

标记类(SpecialLabel)

FOFA网络空间安全搜索引擎的使用

协议类(type=service)

FOFA网络空间安全搜索引擎的使用

网站类(type=subdomain)

FOFA网络空间安全搜索引擎的使用

地理位置(Location)

FOFA网络空间安全搜索引擎的使用

时间类(Lastupdatetime)

FOFA网络空间安全搜索引擎的使用

独立IP语法

独立IP系列语法,不可和上面其他语法共用

FOFA网络空间安全搜索引擎的使用

PART.03

搜索技巧

我们可以使用FOFA搜索一些我们想要用的网址,比如最近比较火的ChatGPT,我们可以通过在FOFA上搜索网站标题,找到包含ChatGPT关键词的网站。
title="chatgpt"
也可以搜索路由器、交换机:
app="Tenda-路由器"  (也可以直接搜索"路由器"即可)

 摄像头、监控:

header=”摄像头品牌”app="摄像头品牌-视频监控"Hostname:主机名   指定主机名device:设备名  指定设备名keyword:关键词  指定首页关键词

防火墙:

app="H3C-下一代防火墙"(也可以直接搜索"防火墙"即可)

 以上使用方法仅供网络安全学习使用。

以上内容源自CSDN,原作者xut滕羽凡

版权归原作者所有,仅用于学习交流分享,如有侵权请联系删除

FOFA网络空间安全搜索引擎的使用
没学尽兴?
今晚20点,相约直播间
教你如何通过fofa搜索引擎寻找真实目标
并通过代理实现匿名攻击

FOFA网络空间安全搜索引擎的使用

FOFA网络空间安全搜索引擎的使用

END

FOFA网络空间安全搜索引擎的使用

FOFA网络空间安全搜索引擎的使用

FOFA网络空间安全搜索引擎的使用

原文始发于微信公众号(马哥网络安全):FOFA网络空间安全搜索引擎的使用

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月13日02:38:10
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   FOFA网络空间安全搜索引擎的使用http://cn-sec.com/archives/3159542.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息