CCF201403-5 任务调度(募集解题代码)

20210821 JavaScript-2

  返回  

FOFA无边

2021/8/21 22:30:12 浏览:

今天介绍下fofa的简单使用

FOFA是一个可怕的搜索引擎,它不同于谷歌、百度等仅搜索爬取网页信息,Fofa用于网络空间资源探测,其爬取的是互联网上所有设备的 IP 地址及其端口号

介绍:Fofa 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中,Fofa能帮助测试人员快速发现目标资产。

 

逻辑运算符

●&& :表示逻辑与

●|| :表示逻辑或

#查找使用coremail并且在中国境内的网站
app="Coremail" &&  country=CN          
#查找title中含有管理后台或者登录后台的网站
title="管理后台" ||  title="登录后台"    

 

查找使用指定应用的IP

#查找使用Coremail的网站
app="Coremail"
#查找使用Weblogic的网站
app="BEA-WebLogic-Server"
#查找使用九安视频监控的网站
app="CCTV-Cameras"

 

查找使用指定协议的IP

#查找使用mysql的ip
protocol=mysql
#查找使用mssql的ip
protocol=mssql
#查找使用oracle的ip
protocol=oracle
#查找使用redis的ip
protocol=redis

 

查找开放指定端口的IP

#查找开放3389端口的主机
port="3389"
#查找开放了1433,3306,3389端口的主机
ports="1433,3306,3389"
#查找只开放了1433,3306,3389端口的主机
ports=="1433,3306,3389"

 

查找IP或网段的信息

#查找指定ip的信息
ip="220.181.38.148"   
#查找指定网段的信息
ip="220.181.38.0/24"  

 

查找使用指定css或js的网站

查找指定网段的信息
ip=“220.181.38.0/24”
查找使用指定css或js的网站
有时候,我们碰到一个使用框架的网站,现在我们想找到所有使用该框架的网站。可以查看源代码,找到这个框架特有的css或js文件,然后将该css或js的路径复制粘贴到 Fofa进行查找。

 

 

联系我们

如果您对我们的服务有兴趣,请及时和我们联系!

服务热线:18288888888
座机:18288888888
传真:
邮箱:888888@qq.com
地址:郑州市文化路红专路93号