文章转载至:Secquan圈子社区
0x00简介
fofa2Xray
一款联合fofa与xray的自动化批量扫描工具.使用Golang编写.适用于windows与linux.
0x01原理
使用fofa api批量获取指定数据,然后使用xray进行主动扫描.
0x02实例
0x03快速使用
一、移动xray可执行程序到fofa2Xray同一目录(自带xray版本为1.1.0)
二、修改配置文件
fofa:
email: {fofa账户}
key: {fofaKey}
# 固定查询语句
fixedQuerySyntexList:
status_code=200
country="CN"
# 查询语法
# 更多查询语法见https://fofa.so/
querySyntax: host
# 使用querySyntax查询语法分别查询target
targetList:
.hubu.edu.cn
# - .hbue.edu.cn
# - .wust.edu.cn
xray:
#path没有用,必须把xray可执行文件放在脚本同一目录
path: D:CyberSecurityToolsxray_windows_amd64xray_windows_amd64.exe
#fofa2Xray相同目录下xray的全名
name: xray_windows_amd64.exe
#同时运行xray的最大数
thread: 10
三、启动fofa2Xray
./fofa2Xray
nohup ./fofa2Xray & // 持久化
四、结果审核
fofa2Xray会自动为每个目标创建结果文件夹、
0x04 Github项目地址
https://github.com/piaolin/fofa2Xray/releases
一个奔跑的程序员,长按订阅
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论