fofa使用手册笔记

FOFA介绍

• 地址https://fofa.so/

FOFA搜索语法 常用命令 标题中搜索

title="后台管理"# 搜索包含“后台管理”的

从http头中搜索

header=“elastic”#从http头中搜索jboss。例：jboss服务器 header=“jboss” header=”Hikvision”# 搜索关键字海康威视

从html正文中搜索

body="后台"从html正文中搜索关键字。例：正文包含后台

从url中搜索关键字

host="qq.com"搜索host内所有带有qq.com的域名: host=”qq.com”

搜索端口

port="443"查找对应443端口的资产。

搜索IP

ip="1.1.1.1"从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。 ip=”111.1.1.1/8″ ip=”111.1.1.1/16″ ip=”111.1.1.1/24″

搜索指定协议类型

protocol="https"

搜索指定城市的资产

city="Hangzhou"

搜索指定行政区的资产

region="Beijing" 注:搜索城市时填写城市的全称,首字母必须大写!

搜索指定国家(编码)的资产

country="CN"

搜索证书(https或者imaps等)中带有的资产

cert="google"

搜索操作系统类型

os=windows搜索Windows资产

搜索服务器版本

server=="Microsoft-IIS/7.5" 搜索IIS 7.5服务器。 server=”Apache”# Apach的高危漏洞,通过搜索去统计Apache

搜索指定设备名称

app="海康威视-视频监控"搜索海康威视设备

搜索中国的ip资产

ip_city="Hangzhou"

高级用法

例:假如我想搜索微博的后台:

• 域名为:weibo.com并且网页内body包含”后台”
• body=”后台” && domain=”weibo.com”
• &&作用：提取域名为:weibo.com并且网页内body包含”后台”的网站 需要同时满足两个条件

例：搜索上海的Discus组件，搜索语句是

• (title=”Discuz”||body=”content=\”Discuz”) && city=”Beijing”
• &&:逻辑与作用：前后的条件必须同时满足
• ||：逻辑或作用：title=”Discuz” 与body=”content=\”Discuz”满足一个即可

例：真实IP探测

• title=“csdn”,发现由很多IP地址
• 访问网站，查看证书(0fa4bfef82e81e9xxxxx)
• 证书转成10进制(2079384953785225482xxxxx)
• cert=“207938495378522548241xxxx”

例:查看Apache Flink未授权访问+远程代码命令执行 app="Adobe-ColdFusion"

其他规则

摘抄

愿所有梦见过远方的人，心有惊雷，生似静湖。

-----蔡崇达

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果上传者概不负责