FOFA常用搜索语法

# CVE-2019-17558 Apache Solr Velocity模板远程代码执行

app="APACHE-Solr"

# Shiro

app="APACHE-Shiro"

# 搜索湖北地区的资产

&& region="Hubei"

# 医院

"*hospital.*" && region="Hubei"

#教育机构

"*edu.*" && region="Hubei"

#搜索host内所有带有qq.com的域名: 

host="qq.com"

# Google语法搜索url下存在学号字样的二级网站

学号 site:"url"

#搜索证书中带有qq的资产

cert="qq.com"

#搜索使用此icon的资产。(百度)

icon_hash="-1507567067"

可以使用以下代码读取ico，并生成搜索语法（Python2）

import mmh3
import requests
import sys
url = sys.argv[1]
if "/favicon.ico" in url:
    pass
elif "logo" in url:
    pass
else:
    url = url + "/favicon.ico"
print url
response = requests.get(url, verify=False)
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
print "\nicon_hash=\""+str(hash)+"\""