使用FOFA进行资产收集
- FOFA是一款空间搜索引擎;它可以通过进行网络空间测绘快速进行网络资产匹配
- FOFA官方地址:https://fofa.so/
- 我们使用FOFA进行搜索资产的时候他是不区分大小写的;并且我们可以使用一些逻辑连接符号进行高级搜索匹配
FOFA是一款空间搜索引擎;它可以通过进行网络空间测绘快速进行网络资产匹配
FOFA官方地址:https://fofa.so/
我们使用FOFA进行搜索资产的时候他是不区分大小写的;并且我们可以使用一些逻辑连接符号进行高级搜索匹配
&& 符号表示和
|| 表示或
!表示非
header=php (他是用于搜索响应头中是否含有php字段) country!=cn 即是筛选剔除中国地区![在这里插入图片描述](https://img-blog.csdnimg.cn/49c778c9c9fa40cd9908b623dd285784.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
server=nginx&&os=centos (搜索服务器是nginx并且是在centos系统上)![在这里插入图片描述](https://img-blog.csdnimg.cn/2637c81be9064faabbed7cd29a7c34a0.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
app= (搜索该名称的设备) <不做演示>
host=.abc (从ulr中进行搜索该字段;也就是在请求头中的host字段进行查询)![在这里插入图片描述](https://img-blog.csdnimg.cn/3cb522262a4447e191d0028003b807e7.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
port=80,3306 (搜索开放端口80和3306)![在这里插入图片描述](https://img-blog.csdnimg.cn/b777229bf2554102b9406c0cd6b7035a.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
domain=qq.com (搜索根域名带有qq.com)
![在这里插入图片描述](https://img-blog.csdnimg.cn/d4d6efbf8041454e80320a274c89bdaf.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
title=后台登录
![在这里插入图片描述](https://img-blog.csdnimg.cn/369c25e34986471b86584c99cc55bfd3.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
ip= (搜索该字段的IP地址或者是192.168.10.130/24 搜索该字段的资产)
body=管理界面 (搜索的是html正文中存在该字段)
![在这里插入图片描述](https://img-blog.csdnimg.cn/ef37482ae11643449cdf2d751eee5f5d.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
after=2017&&before=2020-10-10 (搜索这期间的资产)![在这里插入图片描述](https://img-blog.csdnimg.cn/bfa738611d1f4d7780badaa548c61ab4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5pS-576K55qE54uX,size_20,color_FFFFFF,t_70,g_se,x_16)
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)