SRC挖洞之fofa使用基础篇（一）

0x01 中文 - country = CN

比较重要的一点是我们必须选择中文

0x02 利用正则排除中国其他地区 - !=

首先我们看左边，中国地区是存在非常多的，我在使用fofa的时候会排除到其他

如拼接&& region!=“HK” 就是排除掉香港

同理，我们的fofa语句最后会变成
country=“CN” && region!=“HK” && region!=“TW” && region!=“MO”

0x03 利用fofa支持的语法排除干扰值

我们达赖fofa支持的语法会看到

is_fraud=false 排除仿冒/欺诈数据
is_honeypot=false 排除蜜罐数据(如果有高级会员请用)
下面演示的是不用的，拼接 && is_fraud=false
语法变成 country=“CN” && region!=“HK” && region!=“TW” && region!=“MO” && is_fraud=false

0x04 便于备案查询可用语法 ：

我们搜索出来的是域名和IP都有的，如果我们冲分的话，找IP还需要进行反查，非常不方便，可以使用 is_domain=true

这样搜索出来的内容就是排除IP的了

语法现在变成
country=“CN” && region!=“HK” && region!=“TW” && region!=“MO” && is_fraud=false && is_domain=true

0x05 排除比较重要的网站 ：

我一般在搜的时候会过滤掉gov以及edu，减少翻车的可能性
利用语法一：domain!=“gov.cn”
利用语法二: host!=“gov.cn”
都可以使用，下面我选用的是第二种

country="CN" && region!="HK" && region!="TW" && region!="MO" && is_fraud=false && is_domain=true && host!="gov.cn"

0x06 选择需要搜索的特定语法内容 ：

排除掉一些干扰因素之后，我们就可以快快乐乐的进行搜索我们需要的特征值了
直接在后面拼接&&