xray与fofa联动（附脚本）

最新推荐文章于 2024-08-21 10:03:30 发布

小韩韩啊

最新推荐文章于 2024-08-21 10:03:30 发布

阅读量902

点赞数

分类专栏：网络安全工具使用

本文链接：https://blog.csdn.net/wuguojiuai/article/details/115441237

版权

网络安全工具使用专栏收录该内容

24 篇文章 1 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了如何利用xray与fofa进行资产收集和联动扫描。首先，通过fofa接口收集资产，导出时针对不规整的URL进行处理。接着，将整理后的资产用xray进行漏洞扫描，最后在个人的渗透测试系统中演示了如何扫描特定漏洞并导出结果。

摘要由CSDN通过智能技术生成

xray与fofa联动扫描

1.fofa资产收集

首先使用fofa接口：

https://fofa.so/api/v1/search/all?email={}&key={}&qbase64={}&size={}&page={}&fields=ip,host,port,domain,title,country,province,city,country_name,server,protocol,banner,lastupdatetime".format(email,key,str(cha_base64),size,int(fofa_page))

这个过程中我们取值IP作为导出目标：

            ips = []
            hosts = []
            ports = []
            domains = []
            titles = []
            codes = []
            for i in res['results']:
                ip = i[0]
                ips.append(ip)

了解本专栏