https | 水產百科網
沒有這個頁面的資訊。
一、导语
随着网络安全的普及,黑客的攻击手段也日新月异,越来越多的企业对网络安全产品与服务的需求有了新的变化。那么,在险象丛生的互联网世界之中企业如何能够更加有效的保护自己的网络空间资产呢?FOFA给出了相应的解决方案。与传统扫描相比,企业更需要一款能够根据特征、检索条件迅速进行全网资产匹配的搜索引擎。“佛法无边”通常比喻神通广大,无所不能,企业用户终于可以安心的“抱佛脚”了,FOFA可以迅速进行网站资产匹配,加快后续工作进程,如漏洞影响范围分析,应用分布统计,应用流行度排名统计等;当前版本覆盖服务数量为27757612个,覆盖网站数量170332964个,覆盖规则数量为587条。
二、查询语法介绍
既然FOFA的功能如此强大,那么具体如何使用呢?
1、怎么搜?
首先FOFA作为一个搜索引擎,我们要熟悉它的查询语法,类似google语法,FOFA的语法也是简单易懂,主要分为检索字段以及运算符,所有的查询语句都是由这两种元素组成的。目前支持的检索字段包括:domain,host,ip,title,server,header,body,port,cert,country,city,os,appserver,middleware,language,tags,user_tag等等,支持的逻辑运算符包括:= ,==,!= ,&&,||。了解了检索字段和逻辑运算符之后,就基本掌握了FOFA的用法了。例如搜索title字段中存在后台的网站,我们只需要在输入栏中输入title="后台",输出的结果即为全网title中存在后台两个字的网站,对于黑客而言,可以利用得到的信息可以继续进行渗透攻击,对于网站的后台进行密码暴力破解,密码找回等等攻击行为,这样就可以轻松愉快的开始一次简单渗透攻击之旅,而企业用户也可以利用得到的信息进行内部的弱口令排查等等,防范于未然。
下面为大家一一介绍目前支持的所有检索字段的用法:
1.1 domain
...FOFA | 水產百科網
FOFA常用搜索语法_u010508029的博客 | 水產百科網
fofa常用语法+新功能 | 水產百科網
fofa常用语法+新功能 | 水產百科網
FOFA简介及使用教程 | 水產百科網
FOFA语法_bring | 水產百科網
FOFA语法小结_ww564的博客 | 水產百科網
https | 水產百科網
【分享】FOFA语法小结 | 水產百科網
技术分享| FOFA工程师从入门到进阶 | 水產百科網
【雲斑尖塘鱧Oxyeleotris marmorata】塘鱧科 (Eleotridae)
水產分類:台灣常見的大陸水產品圖說中文名稱:雲斑尖塘鱧學名:Oxyeleotrismarmorata科別名稱:塘鱧科(Eleotridae)命名學者:(Bl...