0x01 场景 比如编写扫描器时，需要验证某个POC或者复现某个漏洞，但环境受限于企业版、不公开源码等原因无法搭建，目标漏洞在搜索引擎内又大部分已修复，这里搜索引擎使用Fofa,使用API获取会有大量冗余的问题，因为API获取的url貌似都是固定的，我获取多少数量的url，前面的都一样，导致 ...

最近在学习fofa，感觉功能挺强大的，就开了一个会员，来玩玩，不过结果是挺多的，在网上也有很多工具爬取下，不过我找到一个简化版的fofa，分享一下 搜索HTTP响应头中含有"thinkphp"关键词的网站和IP 结果有170361条，肯定看不完的，用脚本爬取 ...

前言 有朋友加我好友说之前fofa的脚本现在用不了了，应该是fofa更新了的原因，F12控制台看了一下网络包，重新修改了代码 之前写过分析的文章 分析 只有第一次访问的时候URL是https://fofa.so/result?&qbase64= 后面访问的时候url不会出 ...

之前一直是用的github上别人爬取fofa的脚本，前两天用的时候只能爬取第一页的链接了，猜测是fofa修改了一部分规则（或者是我不小心删除了一部分文件导致不能正常运行了） 于是重新写了一下爬取fofa的代码，写的不好:( 因为fofa的登录界面是https://i.nosec.org ...

使用前奏：基于命令行的shodan会员版，首先需要拿到key(登录后账号信息里有)，要不然会提示“Error: Please run “shodan init ” before using this command” 导入key： shodan init ...

FOFA是一款网络空间搜索引擎，它通过进行网络空间测绘，帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度等。 何为API？如果你在百度百科上搜索，你会得到如下结果： API（Application Programming ...

之前因为公司办公需要，开通了一个WPS超级会员账号（包含wps会员和稻壳会员所有功能），最近不需要使用了，闲着很浪费，分享给大家一起用吧，使用方法如下： 1、打开WPS，单机头像，弹出登录窗口 2、选择其他登录方式 3、选择账号密码登录 4、关注 ...

起因 最近要用到fofa爬虫，为什么要用爬虫不用api，问就是穷，想起来之前写过一个相关的脚本：Fofa-python-脚本，是很久以前写的了，之前写的时候有点问题，昨天重新修改了一下，记录一下整个过程 关于fofa 在其他大佬博客上摘抄的FOFA简介及使用教程 FOFA 是白帽汇 ...