FOFA的核心功能与使用方法

admin
admin
admin
138876
文章
114
评论
2025年1月11日13:28:13评论36 views字数 769阅读2分33秒阅读模式

官网地址

www.fofa.info
FOFA的核心功能与使用方法
1. 简单搜索
FOFA 的基本功能是「搜索」。在搜索框中输入关键字即可开始查询。例如：
查询所有暴露在公网的 Apache 服务器：
server="Apache"
查询使用特定端口的设备：
port="3306"
查询某个 IP 段的资产：
ip="192.168.1.1/24"
2. 组合查询
FOFA 支持多种条件的复合查询，使用逻辑运算符（如 AND、OR）实现。例如：
查询所有运行在公网的 MySQL 数据库：
protocol="mysql" AND country="CN"
查询某域名的所有子域名：
domain="example.com"
3. 高级筛选
FOFA 提供高级筛选功能，用户可以通过下拉菜单或命令对结果进行分类，比如按国家、组织、服务类型等过滤。

4.FOFA API 的使用

import requests# FOFA API 配置信息email = "[email protected]"  # 替换为你的邮箱key = "your_api_key"  # 替换为你的 API Keyquery = 'title="admin"'size = 10  # 返回的结果数量# 构造请求 URLurl = f"https://fofa.info/api/v1/search/all?email={email}&key={key}&qbase64={query.encode('utf-8').hex()}&size={size}"# 发起请求response = requests.get(url)if response.status_code == 200:    result = response.json()    print(result)else:    print(f"Error: {response.status_code}")

· 

原文始发于微信公众号（Web安全工具库）：FOFA的核心功能与使用方法

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月11日13:28:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   FOFA的核心功能与使用方法https://cn-sec.com/archives/3599686.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息