fofa使用手册笔记
文章目录
- FOFA介绍
- FOFA搜索语法
- 常用命令
- 标题中搜索
- 从http头中搜索
- 从html正文中搜索
- 从url中搜索关键字
- 搜索端口
- 搜索IP
- 搜索指定协议类型
- 搜索指定城市的资产
- 搜索指定行政区的资产
- 搜索指定国家(编码)的资产
- 搜索证书(https或者imaps等)中带有的资产
- 搜索操作系统类型
- 搜索服务器版本
- 搜索指定设备名称
- 搜索中国的ip资产
- 高级用法
- 其他规则
- 摘抄
- 免责声明
FOFA介绍
- 地址
https://fofa.so/
FOFA搜索语法
常用命令
标题中搜索
title="后台管理"
# 搜索包含“后台管理”的
从http头中搜索
header=“elastic”#从http头中搜索jboss。例:jboss服务器 header=“jboss”
header=”Hikvision”
# 搜索关键字海康威视
从html正文中搜索
body="后台"
从html正文中搜索关键字。例:正文包含后台
从url中搜索关键字
host="qq.com"
搜索host内所有带有qq.com的域名: host=”qq.com”
搜索端口
port="443"
查找对应443端口的资产。
搜索IP
ip="1.1.1.1"
从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
ip=”111.1.1.1/8″
ip=”111.1.1.1/16″
ip=”111.1.1.1/24″
搜索指定协议类型
protocol="https"
搜索指定城市的资产
city="Hangzhou"
搜索指定行政区的资产
region="Beijing"
注:搜索城市时填写城市的全称,首字母必须大写!
搜索指定国家(编码)的资产
country="CN"
搜索证书(https或者imaps等)中带有的资产
cert="google"
搜索操作系统类型
os=windows
搜索Windows资产
搜索服务器版本
server=="Microsoft-IIS/7.5"
搜索IIS 7.5服务器。
server=”Apache”
# Apach的高危漏洞,通过搜索去统计Apache
搜索指定设备名称
app="海康威视-视频监控"
搜索海康威视设备
搜索中国的ip资产
ip_city="Hangzhou"
高级用法
例:假如我想搜索微博的后台:
- 域名为:weibo.com并且网页内body包含”后台”
body=”后台” && domain=”weibo.com”
- &&作用:提取域名为:weibo.com并且网页内body包含”后台”的网站 需要同时满足两个条件
例:搜索上海的Discus组件,搜索语句是
(title=”Discuz”||body=”content=\”Discuz”) && city=”Beijing”
- &&:逻辑与作用:前后的条件必须同时满足
- ||:逻辑或作用:title=”Discuz” 与body=”content=\”Discuz”满足一个即可
例:真实IP探测
- title=“csdn”,发现由很多IP地址
- 访问网站,查看证书(0fa4bfef82e81e9xxxxx)
- 证书转成10进制(2079384953785225482xxxxx)
- cert=“207938495378522548241xxxx”
例:查看Apache Flink未授权访问+远程代码命令执行
app="Adobe-ColdFusion"
其他规则
摘抄
愿所有梦见过远方的人,心有惊雷,生似静湖。
-----蔡崇达
免责声明
本文档供学习,请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责
fofa使用手册笔记相关推荐
- 常量 - PHP手册笔记
原文:常量 - PHP手册笔记 常量语法 常量在脚本执行期间其值不能改变.常量大小写敏感,传统上常量标识符总是大写.常量一旦定义就不能被重新定义或取消定义,常量的值只能是标量. 可以用define() ...
- 预定义变量 - PHP手册笔记
原文:预定义变量 - PHP手册笔记 预定义变量将所有的外部变量表示成内建环境变量,并且将错误信息表示成返回头.超全局变量是在全部作用域中始终可用的内置变量.在函数或方法中无需执行global $va ...
- 流程控制 - PHP手册笔记
流程控制 - PHP手册笔记 原文:流程控制 - PHP手册笔记 脚本由语句构成,语句靠流程控制实现功能,这一节主要介绍了几个关键字的使用. elseif elseif和else if的行为完全一样, ...
- 预定义异常 - PHP手册笔记
原文:预定义异常 - PHP手册笔记 Exception是所有异常的基类,类摘要如下: <?php class Exception {protected string $message; // ...
- 类与对象 - PHP手册笔记
原文:类与对象 - PHP手册笔记 基本概念 PHP对待对象的方式与引用和句柄相同,即每个变量都持有对象的引用,而不是整个对象的拷贝. 当创建新对象时,该对象总是被赋值,除非该对象定义了构造函数并且在 ...
- 码出高效:Java开发手册笔记(线程池及其源码)
码出高效:Java开发手册笔记(线程池及其源码) 码出高效:Java开发手册笔记(线程池及其源码) 码出高效:Java开发手册笔记(线程池及其源码) 前言 一.线程池的作用 线程的生命周期 二.线程池 ...
- CCNA精品学习资料汇总(学习手册+笔记+题库)
CCNA精品学习资料汇总(学习手册+笔记+题库) CCNA认证标志着具备安装.配置.运行中型路由和交换网络,并进行故障排除的能力.获得CCNA认证的专业人士拥有相应的知识和技能,能够通过广域网与 ...
- 语句与语法笔记:学会python中_doc_和pydoc——python学习手册笔记之3
标题## 语句与语法:学会python中的_doc_和pydoc--python学习手册笔记之3 光看书不练习很难学好python,光看书不做点学习笔记,恐怕连书本的东西也是半知半解,不知所云.这手册 ...
- 阿里巴巴开发手册笔记-----数据库篇
阿里巴巴开发手册笔记 阿里开发团队发表的java开发规范,下面我在学习了之后做一个简单的总结.此篇为数据库篇. 数据库 (一)建表约定 1.表达是与否的概念的字段,必须使用is_xxx的方式来命名.数 ...
最新文章
- 区块链公司发现BCH团队比BTC团队更容易接近
- [游戏模版17] Win32 推箱子 迷宫
- Django之用户上传文件的参数配置
- Java的代理模式之静态代理和动态代理
- 按下enter键禁止页面刷新
- 非接触式IC智能(射频)卡
- 特斯拉Model 3本周平均日产约900辆 7000辆周产量有望
- 智能手环功能模块设计_手环也可全面屏,荣耀手环6亮点都在这儿
- android 四种堆状态
- 补发 四人小组 组队简单说明
- 全球连接器厂商TOP 50!(含具体分析报告)
- python绘制隐含波动率曲面_如何用python计算隐含波动率
- BF2地图下载 战地系列非官方单机地图集
- 12省微生物繁殖,for循环模拟,12省,古堡算式全排列,12省鲁卡斯队列黄金比例比较,double精度12省填空题猜生日枚举,12省填空题土地测量,double12省填空题巧排扑克牌,12省汉诺塔
- 如何选择项目负责人?选谁做项目负责人?
- 一文读懂 Java 反射机制那些事
- CTypedPtrArray的引用
- tomcat显示启动成功,访问不了
- 带UI界面的学生管理系统
- NancyFx系列之 Hello World
热门文章
- CSS:宽高自适应详解
- 如何解决 通用 ERROR: This script does not work on Python 2.7 The minimum supported Python version is 3.7
- 【Python入门刷题】——NP10 牛牛最好的朋友们
- 设计模式之软件设计原则篇
- Wordpress搭建社交型小游戏网站的10大步骤
- Solidity基础语法、关键字
- [摄影]摄影入门系列索引
- 十大疯狂营销的公司:苹果居首
- 【MySQL】使用Visio绘制数据库关系模型图
- AndroidStudio 不识别moudle