前言
经小绿书粉丝投稿,特意搜集了一些fofa的使用教程和一些高级用法
什么是FOFA?
官网描述:FOFA-网络空间资产搜索引擎是华顺信安推出的一款通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储,分析整理不同种类的网络空间资产指纹信息(规则),并对符合规则的资产进行统计分析,进而快速检索全球网络空间资产的产品。
它能够帮助用户迅速进行网络资产匹配,快速开展网络空间威胁态势感知、漏洞影响范围分析、应用分布统计、应用流行度排名统计等工作。
查询语法表
高级搜索
逻辑连接符 | 具体含义 |
---|---|
= | 匹配,=""时,可查询不存在字段或者值为空的情况。 |
== | 完全匹配,==""时,可查询存在且值为空的情况。 |
&& | 与 |
|| | 或 |
!= | 不匹配,!=""时,可查询值不为空的情况。 |
*= | 模糊匹配,使用或者?进行搜索,比如banner="mys??" (个人版及以上可用)。 |
() | 确认查询优先级,括号内容优先级最高。 |