本篇文章给大家谈谈fofa，以及fofa免费版下载对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识，最重要的是希望对各位有所帮助，可以解决了您的问题，不要忘了收藏本站喔。
网络空间搜索引擎fofa语法
fofa.info/
fofa提供网络空间搜索引擎，通过测绘网络空间，帮助安全人员快速匹配网络资产。例如：搜索标题中包含“南京”、HTTP头中包含“elastic”、HTML正文包含“网络空间测绘”等。
搜索语法示例：
title="nanjing"
搜索标题为“南京”的网站
header="elastic"
搜索HTTP头包含“elastic”的网站
body="网络空间测绘"
搜索HTML正文包含“网络空间测绘”的网站
fid="sSXXGNUO2FefBTcCLIT/2Q=="
搜索网站指纹相同的网站，以识别网站类型或资产
domain="qq.com"
搜索根域名带有“qq.com”的网站
icp="粤ICP证030173号"
搜索备案号为“粤ICP证030173号”的网站
js_name="js/jquery.js"
搜索网站内包含“js/jquery.js”的资产
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"
搜索与JS源码匹配的资产
cname="ap21.inst.siteforce.com"
搜索CNAME为“ap21.inst.siteforce.com”的网站
cname_domain="xxx.com"
搜索CNAME包含“xxx.com”的网站
cloud_name="Aliyundun"
通过云服务名称搜索资产
product="NGINX"
搜索使用特定产品的资产
category="服务"
搜索特定产品分类的资产
sdk_hash=="Mkb4Ms4R96glv/T6TRzwPWh3UDatBqeF"
搜索使用特定SDK的资产
icon_hash="-247388890"
搜索使用特定ICON的资产
host=".edu.cn"
从URL搜索以“.edu.cn”结尾的网站
port="6379"
搜索对应端口号为“6379”的资产
ip="1.1.1.1"
搜索包含“1.1.1.1”的网站
ip="220.181.111.1/24"
查询IP段为“220.181.111.1”的C网段资产
status_code="402"
查询服务器状态码为“402”的资产
protocol="quic"
搜索使用QUIC协议的资产
country="CN"
搜索指定国家（编码）的资产
region="Xinjiang Uyghur Autonomous Region"
搜索指定行政区的资产
city="Ürümqi"
搜索指定城市的资产
cert="baidu"
搜索证书中包含“baidu”的资产
cert.subject="Oracle Corporation"
搜索证书持有者为“Oracle Corporation”的资产
cert.issuer="DigiCert"
搜索证书颁发者为“DigiCert Inc”的资产
cert.is_valid=true
验证证书有效性，true为有效，false为无效
cert.is_match=true
证书与域名匹配状态，true为匹配，false为不匹配
cert.is_expired=false
证书是否过期，true为过期，false为未过期
jarm="2ad...83e81"
搜索JARM指纹
banner="users"&& protocol="ftp"
搜索FTP协议中包含“users”文本的资产
type="service"
搜索所有协议资产，支持子域名和服务两种
os="centos"
搜索CentOS资产
server=="Microsoft-IIS/10"
搜索IIS 10服务器
app="Microsoft-Exchange"
搜索Microsoft-Exchange设备
after="2017"&& before="2017-10-01"
时间范围搜索
asn="19551"
搜索特定ASN的资产
org="LLC Baxet"
搜索特定组织的资产
base_protocol="udp"
搜索特定UDP协议的资产
is_fraud=false
排除仿冒/欺诈数据，专业版及以上可用
is_honeypot=false
排除蜜罐数据，专业版及以上可用
is_ipv6=true
搜索IPv6资产，只接受true和false
is_domain=true
搜索域名资产，只接受true和false
is_cloud=true
筛选使用云服务的资产
port_size="6"
查询开放端口数量等于“6”的资产，个人版及以上可用
port_size_gt="6"
查询开放端口数量大于“6”的资产，个人版及以上可用
port_size_lt="12"
查询开放端口数量小于“12”的资产，个人版及以上可用
ip_ports="80,161"
搜索同时开放80和161端口的IP资产（以IP为单位的资产数据）
ip_country="CN"
搜索中国的IP资产（以IP为单位的资产数据）
ip_region="Zhejiang"
搜索指定行政区的IP资产（以IP为单位的资产数据）
ip_city="Hangzhou"
搜索指定城市的IP资产（以IP为单位的资产数据）
ip_after="2021-03-18"
搜索2021-03-18以后的IP资产（以IP为单位的资产数据）
ip_before="2019-09-09"
搜索2019-09-09以前的IP资产（以IP为单位的资产数据）
高级语法：
fofa支持时间范围、国家、行政区、城市、IP地址、端口、协议、域名、证书、JARM指纹、服务、操作系统、应用、SDK、ICON、仿冒/欺诈数据排除、蜜罐数据排除、IPv6、域名资产筛选、云服务筛选、端口数量筛选等高级搜索条件，帮助安全人员深入挖掘和定位网络资产。
fofa资产收集使用方法、fofa资产收集规则
FOFA，作为一款强大的网络空间搜索引擎，为网络安全研究人员和企业提供了高效的数据收集与分析工具。它的使用涉及到规则遵守和功能掌握。
首先，为了使用FOFA，用户需要进行注册并购买相应服务。这是基础的前提条件，确保您能访问其全面的功能。
FOFA的强大之处在于其灵活的搜索语法，如通过输入"app:tomcat"，就能精准定位运行Tomcat服务器的设备信息。掌握这些语法，能让搜索更加精确和高效。
此外，FOFA允许用户个性化设置搜索参数，如时间范围、结果排序和输出格式。这些设置允许用户根据实际需求定制搜索体验，提升数据分析的精确度。
值得注意的是，FOFA提供的搜索结果支持CSV、JSON和EXCEL等多种格式导出，方便用户后续进行深入的数据处理和分析。这一步对于挖掘和利用搜索结果至关重要。
总之，FOFA是一个功能全面且易用的资产收集工具，但要充分利用其潜力，务必熟悉其规则和参数设置。访问官方网站或相关文档链接，您将找到更详细的使用指南和实例。
fofa常用语法+新功能-网络空间测绘
FOFA是白帽汇推出的网络空间资产搜索引擎，帮助用户快速进行资产匹配、漏洞影响分析、应用分布统计、应用流行度排名等。
FOFA搜索语法涉及检索字段和运算符。支持的检索字段包括：domain、host、ip、title、server、header、body、port、cert、country、city、os、appserver、middleware、language、tags、user_tag等，逻辑运算符有：=、==、!=、&&、||。
常用命令包括：根据标题搜索IP、搜索所有子域名、搜索带有特定域名的子域名、搜索特定IP信息、支持IP段搜索、根据服务器名称搜索等。
FOFA新增功能为网络空间测绘，用户在梳理资产时可排除蜜罐数据，FOFA对这类数据有明显标记。排除方法包括直接使用查询语法或点击搜索结果页的“排除蜜罐”开关。
FOFA在实战中关键步骤是定位资产归属，通过关键字直接搜索，可找到相关资产。例如，搜索证书使用方/持有者为特定公司的资产，验证证书有效性，通过ICP备案号查找网站等。
FOFA常见漏洞挖掘思路是在平台上发现新漏洞后，使用FOFA搜索相关资产，进行漏洞提交，还能搜索历史漏洞。例如，针对Apache Flink未授权访问及远程代码命令执行漏洞的搜索。
专题推荐：
