FOFA中的网络资产分类

Rainst9

已于 2022-05-29 15:06:15 修改

阅读量1k

点赞数

分类专栏：安全文章标签：安全网络安全

于 2022-05-03 17:41:35 首次发布

本文链接：https://blog.csdn.net/weixin_41284657/article/details/124558088

版权

安全专栏收录该内容

2 篇文章

订阅专栏

分类：

FOFA将网络资产分为两类，分别是网站和协议/服务。
资产分类

网站

个人理解的网站就是web页面，它对应的FOFA查询语法中独有的字段如下：

字段名	含义
header	http/https协议响应头
server	响应服务器，是header中的一部分
body	html中除了title标签之外的内容
title	html中title标签的内容

协议/服务

个人理解的协议/服务是指除网站之外所有的资产，它对应的FOFA查询语法中独有的字段如下：

字段名	含义
banner	版本信息等

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Rainst9

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【网络安全】网络资产收集管理

你在看屏幕的同时，屏幕也在注视着你

06-30

3661

网络资产收集的方式方法

发现和分类网络资产

weixin_30905981的博客

05-08

1001

工具集： database services, database data and files user rights and more. 类型：服务发现，扫描开放端口并检测服务。数据分类，持续扫描数据库服务来分类数据类型，使用已配置的认证、服务发现和手工配置管理. 文件发现，扫描标准文件格式的物结构数据，匹配这些文件并分类，可以查看审计文件相关信息. 基于以上，可以创建基于被探测...

参与评论您还未登录，请先登录后发表或查看评论

计算机网络设备是固定资产哪类,财政六大类常用固定资产分类及代码

weixin_32058239的博客

06-24

1210

3221399 其他医用高能射线设备3221400 核医学设备3221401 核医学诊断设备3221402 核医学治疗设备3221403 医用核素检测设备3221499 其他核医学设备3221500 医用射线防护材料和设备3221501 医用射线防护用具及装置3221599 其他医用射线防护材料和设备 3221600 医用射线监检测设备及用具3221601 医用射线专用检测仪器3221699 其他...

网络信息安全管理之资产、脆弱性、威胁、风险

hacker3062的博客

09-27

2221

是指对网络资产采取合适的安全措施，以确保网络资产的可用性、完整性、可控制性和抗抵赖性，不致因网络设备、网络通信协议、网络服务、网络管理受到人为和自然因素的危害，而导致网络中断、信息泄露或破坏。网络安全管理实际上就是风险控制，其基本过程是通过网络管理对象的威胁和脆弱性进行分析，确定网络管理对象的价值、网络管理对象威胁发生的可能性、网络管理对象的脆弱程度，从而确定网络管理对象的风险等级，然后据此选取合适的安全保护措施，降低网络管理对象的风险。攻击是威胁的一种类型，攻击是人为的蓄意的有计划采取的恶意破坏的行动。

网络空间资产安全保护已成为构建安全网络环境重中之重

dexunjiaqiang的博客

04-16

845

随着近些年IPv4互联网地址的逐渐耗尽，IPv6互联网地址的快速广泛应用以及5G、物联网等技术发展使得企业越来越多的资产需要暴露在互联网空间，更大的网络空间暴露面带来了更多的网络空间安全威胁。这些资产包括但不限于硬件设备、云主机、操作系统、IP地址、端口、证书、域名、Web应用、业务应用、中间件、框架、机构公众号、小程序、App、API、源代码等。这些资产的安全直接关系到企业的正常运营和数据的保密性，保护网络空间资产就是保护企业的核心竞争力，为经济的持续健康发展提供有力保障。

艾提拉近年来技术大总结

attilax的专栏

05-08

2120

##基本信息姓名：艾提拉民族：汉生日：1984.3 email:1466519819@qq.com 英文名&网名id ： attilax 曾用名：艾龙 ##主要方向与目标：技术方向 Cto cio 技术总监技术经理软件讲师，培训师，架构师，高级工程师，咨询顾问项目经理 it支持 ...

智能工厂的设计软件（ link/relation/chain)：自然语言的此一字库stock、形式语言的彼多字扇fan到人工语言的全象字形glyph 之2

最新发布

ChuanfangChen的博客

10-20

836

三个专有名词--单词（ link/relation/chain) 的形式语言表示（称为“字扇fan”）： #熵焓 *零壹 @生态， #加减 *0,1 @组态，《Chain》 # 乘除 *〇一@模态。的每一个解释采用的统一格式中蕴含的意义： 1)三段文字分别给出（符号学意义） word 的三套（语用语句, 语法句子，语义表达式）; 2)每一段句子的3个构成 [语言学用法]：(#动词事格-Saas，*名词数格-Iaas ，@形

2020最新教师资格证《中学综合素质》必考知识点大全

流浪的地信人

03-22

4342

Python实现电子词典

weixin_30586257的博客

08-12

3720

代码一览： dictionary/├── code│ ├── client.py│ ├── func.py│ ├── server.py│ └── settings.py├── data│ ├── data.py│ ├── in.txt│ ├── out.txt│ └── processor.py└── readme.txt 详细代码： ...

Python实现电子词典（图形界面）

weixin_30586257的博客

08-14

6642

Python实现电子词典（图形界面）终端电子词典：https://www.cnblogs.com/noonjuan/p/11341375.html 文件一览： .├── client.py├── data.py├── dic.csv├── func.py├── pics│ ├── pic_login.jpg│ ├── pic_main.jpg│ └── pic_sig...

网络空间资产测绘知识小结

人若有志,就不会在半坡停止。

07-21

4816

网络空间资产测绘就是对全网的网络资产进行统计，分析，获取信息，通过这些信息给用户提供漏洞及时发现，漏洞发生之后，快速定位，以及安全数据分析等服务。追踪、掌握网络资产情况的过程,通常包括主机发现、操作系统识别、服务识别等,是实现网络安全管理的重要前提, > 在网络安全相关工作中具有广泛的应用价值。...............

网络资产安全不容忽视

dexun123的博客

03-06

503

随着时间的推移，网络空间资产安全的发展逐渐涉及到更广泛的领域，包括数据保护、身份认证、访问控制、加密通信等。随着云计算、大数据、物联网等新技术的发展，使得企业越来越多的资产需要暴露在互联网空间，更大的网络空间暴露面带来了更多的网络空间安全威胁。，网络空间资产安全也面临着新的挑战和机遇。通过实施严格的访问控制和加密技术，可以防止未经授权的访问和数据泄露，提高网络的整体安全性。并对提供的数据源的网络安全环境进行全面、实时、动态监测和分析的能力，发现、识别和理解网络中的安全威胁和事件，从而及时作出响应和处置。

什么是互联网资产如何保护好你的这些资产

04-21

3995

在网民不断叫嚣自己的个人虚拟财产被盗取损失惨重的时候，企业却只能“打碎了牙往肚里咽”，眼睁睁看着其在互联网方面花大手笔积累的资产流失大半。为什么，因为目前企业对互联网方面的资产前期保护意识还远远不够，加之在我国对这些无法实质衡量的资产还没有完善的法律法规进行保护，致使企业在面临经济损失时，没有行之有效的措施来保护“它”。成都招聘2021年正式给“它”一个名分，对外提出了“互联网资产”这一全新的概念，倡议将互联网资产正式纳入无形资产体系，并设定互联网资产的评估标准;呼吁社会各界重视互联网资产的价值;.

我们常说的网络资产，具体是如何定义的？

par@ish的博客

11-16

3417

从有限的资料里面，能查到与网络资产挂钩的官方资料中，只有国家保密局有一篇《网络空间资产探测与分析技术研究》中第四点:网络资产探测与识别有比较明确的网络资产的定义。网络资产探测是指利用一定技术手段获取目标主机的设备属性信息和应用属性信息，包括IP存活性探测、端口/服务探测、操作系统探测、流量采集、别名解析、DNS探测、应用类型探测等方面，如图2所示。网络资产识别主要有设备组件识别、应用组件识别、业务类型推断3个方面，常用的技术手段是资产指纹比对。

数据资产分类分级

m0_62207482的博客

04-25

1657

在对数据资产进行分类分级后，组织可以根据不同级别的数据资产采取相应的安全措施和管理措施，确保数据得到适当的保护和安全管理。数据资产分类分级是指根据数据的重要性、敏感性和保密程度，将数据资产划分为不同的分类和级别，以便对其进行更有针对性的安全管理和保护。这类数据可能包含一些敏感信息，需要受到一定的保护。受限数据（Restricted Data）：指受到法律法规、行业标准或合同约束的数据，需要按照特定的规定和标准进行处理和保护，如医疗保健数据、金融数据等。例如，公开的公司介绍、产品信息等。

来！算算你的网络资产值多少钱？

qssec_com的博客

11-16

711

你有没有想过你的资产到底值多少钱？设想一下，假如你想卖掉你所有的东西——房子，车子，你的工作，你的私人生活，你童年的照片和纪念视频，你在各个社交媒体上的账号，你的病史等等——你猜能卖多少钱? 一说信息资产能换钱你大概有点小兴奋，但一想到别人能够看到你上锁的QQ空间，N年前的中二博客，甚至可以登陆你的微博、微信并对里面的历史信息一览无余…… 在现实世界，有很多保险以供选择，...

干货! IT信息资产分类与信息分级管理规定