渗透 | FoFa 查询工具
2023-6-8 08:10:9 Author: 系统安全运维(查看原文) 阅读量:31 收藏

一、工具介绍

FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具,在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则除此之外还有联动其他安全产品在内的其他多个实用功能。主要的功能如下:

1、基本 FoFa 语法查询

2、联动其他安全工具

3、内置大量 FoFa 规则

4、Icon Hash 本地/在线计算查询

5、URL 证书计算查询

6、排除国内资产

7、一键浏览器中打开

8、更多(等待您使用后的反馈)……

9、除此之外还可以自定义 Fx 语法查询,用户可以通过 yaml 格式的配置文20、件编写自己的特定 Fx 查询规则。

二、安装与使用

1、解压压缩包,第一次运行 fofax.exe 会在同级目录下生成一个 fofax.yaml 的配置文件。然后打开此配置文件,并填写 email 和 key。

2、使用 -use 参数,显示 FoFa 语法查询规则。

3、有如下两种方式查询 app="APACHE-Solr",不指定数量默认会输出 100 个 host,并且默认会对数据进行去重。

4、指定查询数量,如下只输出了 4 条数据,是因为 FoFaX 自动对重复的数据进行了去重。

5、排除查询,添加 -e 参数,排除蜜罐的干扰。

三、下载地址:

通过项目地址下载:https://github.com/xiecat/fofax

如有侵权,请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器
欢迎关注 系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247520747&idx=1&sn=5fe434d2a1f632aba2c23ec61b155756&chksm=c308429bf47fcb8d7b49de5a3723764ed573a3d143586962925cc7b3604bda0ae09416d03f0d#rd
如有侵权请联系:admin#unsafe.sh