FOFA网络空间搜索引擎

不要犯罪，不要犯罪，不要犯罪，重要的事情说三遍。

FOFA是白帽汇推出的一款网络空间资产搜索引擎。 它能够帮助企业客户迅速进行网络资产匹配、加快后续工作进程。 例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

官网：https://fofa.so/
官方文档：https://fofa.so/help

1、搜索页面标题中含有“后台管理”关键词的网站和IP
title=“后台管理”

2、搜索HTTP响应头中含有“thinkphp”关键词的网站和IP
header=“thinkphp”

3、搜索html正文中含有“管理后台”关键词的网站和IP
body=“管理后台”

4、搜索公网上的BurpSuite代理
body=“Welcome to Burp Suite”

5、搜索根域名中带有“itellyou.cn”的网站
domain=“itellyou.cn”

6、搜索域名中带有"login"关键词的网站
host=“login”

7、搜索开放3388端口并且位于中国的IP
port=“3388” && country=CN

8、搜索指定IP或IP段
ip=“120.xx.x.1/24”
ip=“120.xx.xx.x”

9、搜索证书(如https证书、imaps证书等)中含有"phpinfo.me"关键词的网站和IP
cert=“phpinfo.me”

10、搜索同时开启3306端口、443端口和22端口的IP
ports=“3306,443,22”

11、搜索只开启3306端口、443端口和22端口的IP
ports==“3306,443,22”

12、搜索目录遍历漏洞
body=“Directory listing for”||tittle=“Index of /”||body=“转到父目录”

查询语法