FOFA-入门指南

什么是网络空间资产？

互联网上所有的一切可能被潜在攻击者利用的设备、信息等数字资产。

包括但不限于域名、IP地址、操作系统等

什么是网络空间资产测绘？

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

对全网的网络资产进行统计，分析，获取信息，通过这些信息给用户提供漏洞及时发现，漏洞发生之后，快速定位，以及安全数据分析等服务。

简单的理解就是 更加清楚的掌握网络资产的分布状况。

FOFA是什么？

FOFA是一种网络空间搜索引擎，用于收集和分析互联网上的设备和服务信息。

让用户通过搜索快速进行网络资产匹配。

为什么要有FOFA？

一个企业的业务系统，可能有的没有通过信息中心走正规的业务系统上线，也可能自己搭了个测试环境就直接上线了，也可能非常老旧的项目已经不用了，但是没有下线……等等各种情况，都是企业存在资产暴露的原因。

那么企业面对这些复杂的现象，可能会迷失方向，不知道该怎么办了？

那么此时FOFA就会帮助你进行评估，进行资产发现和漏洞评估。从而帮助企业更好识别风险和优化系统。

FOFA的作用？

1. 资产发现

• 识别网络资产：FOFA 可以扫描互联网，识别出特定 IP 范围内的设备和服务，帮助用户找到自己或竞争对手的网络资产。
• 展示资产信息：通过 FOFA，用户可以查看设备的类型、运行的服务、开放的端口等信息。这对于了解网络环境非常重要。

2. 漏洞识别

• 检查已知漏洞：FOFA 可以提供关于特定设备和服务的安全漏洞信息，用户可以查询是否存在已知的安全漏洞，帮助及时修复和防护。
• 提升安全性：通过定期检查网络资产的漏洞情况，企业可以采取有效措施进行加固，提升整体安全性。

3. 威胁情报

• 提供安全情报：FOFA 收集的数据和信息可以用于生成威胁情报，帮助用户了解网络中的潜在威胁，制定相应的安全策略。
• 跟踪攻击活动：用户可以通过 FOFA 跟踪和监控特定 IP 地址或域名的活动，以便及时发现异常行为。

4. 数据分析

• 大数据分析：FOFA 汇集了大量的网络数据，用户可以利用这些数据进行分析，识别趋势和模式，预测潜在的安全威胁。
• 生成报告：用户可以根据 FOFA 提供的信息生成详细的安全报告，帮助管理层做出决策。

5. 安全审计

• 支持合规性：FOFA 可以帮助企业进行安全审计，检查其网络环境是否符合相关法律法规和行业标准。
• 评估网络安全状态：通过 FOFA 提供的数据，企业可以评估自身的网络安全状态，并针对性地制定改进计划。

6. 渗透测试

• 支持渗透测试：安全研究人员和渗透测试人员可以利用 FOFA 收集的信息来制定测试计划，寻找潜在的攻击路径。
• 提高测试效率：通过快速找到目标系统的资产信息，FOFA 可以大大提高渗透测试的效率和效果。

FOFA的使用

FOFA资产查询
FOFA的使⽤需先“查询语规则”，FOFA的语法很强大，可以通过ip、host、cert证书、所在城市、国家、html⾥⾯的⼀些标签元或者是icon图标进⾏资产查找。在搜索框内输入符合FOFA 查询的语法表达式，语法名+逻辑连接符+关键词。我想查询端口号为“ 8080”的所有网站，根据语法规则是port=“8080”&&type=“subdomain”

查询到的结果页会显示当前全网端口号为8080的网站信息，在左侧的统计模块也会显示查询内容的一些排名，比如在各个国家的总计、端口统计、协议统计等，也可以下载查询到的数据，还可以通过调用FOFA的api拿到数据。

思考

上面简单的介绍了FOFA之后，感觉产生的最大疑惑就是 FOFA是否会被黑客利用呢？
下面讲一下我的简单理解吧~
FOFA搜索的是互联网上暴露的信息，如果黑客真的想攻击一个网站 那也就是时间成本的问题，因为在公网范围内，迟早都能找到的。FOFA可能只是更便捷的找到，所有在这个角度上思考，黑客攻击和FOFA没有什么直接联系。
我感觉在这种情况下，如果黑客通过FOFA搜索出来了，并且发现漏洞要进行攻击等情况，FOFA也会对企业发出警报提醒，反而能帮助到企业来探测到是否存在恶意攻击的动向。