FOFA资产扫描工具

FOFA资产扫描工具：是一个基于云端的资产搜索引擎，可以用于识别特定的网络资产。可以使用FOFA语法来构建自定义的搜索查询 首先再浏览器搜索“FOFA”进入官网即可运用这个资产扫描工具。 然后搜索某个ip地址有多少资产，例如搜索ip=”1.1.1.1”这个地址，发现有一些服务器以及网站，然后就可以知道这个ip有多少资产 查找对应端口的资产，例如port=”8009”。这条语法可以搜索到开放了8009端口的服务器。可以看到大概有79万个服务器都开放了8009端口。可以快速的搜索到开放了8009端口的资产。 根据根域名搜索资产。例如domain=”douyin.com”，可以看到根域名在douyin.com的网站的资产，这个对于扩大攻击面非常有用。 搜索指令城市的资产。例如city=“qingdao”，可以搜索到青岛一些服务器的资产 这些语法还能配合起来使用。比如city="Qingdao" && port="8009"，搜索青岛开放8009端口的资产，可以缩小查找的范围资产。 app="phpmyadmin"，搜索出哪些设备开放了phpmyadmin这个这个服务 搜素IIS/7.5服务器，可以查到对方的服务器是通过IIS/7.5这个版本搭建的服务器，再配合IIS/7.5的一些解析漏洞，可以对服务器进行攻击