原文:简单版fofa工具

最近在学习fofa,感觉功能挺强大的,就开了一个会员,来玩玩,不过结果是挺多的,在网上也有很多工具爬取下,不过我找到一个简化版的fofa,分享一下 搜索HTTP响应头中含有 thinkphp 关键词的网站和IP 结果有 条,肯定看不完的,用脚本爬取, 看了一下,我只想爬取中国的,那我组合一下语法 如果我想查询C段,也可以,不用爆破,防止测试网站挂了 哈哈哈 ...

2021-04-21 15:17 0 292 推荐指数:

查看详情

Fofa会员的爬虫工具

0x01 场景 比如编写扫描器时,需要验证某个POC或者复现某个漏洞,但环境受限于企业、不公开源码等原因无法搭建,目标漏洞在搜索引擎内又大部分已修复,这里搜索引擎使用Fofa,使用API获取会有大量冗余的问题,因为API获取的url貌似都是固定的,我获取多少数量的url,前面的都一样,导致 ...

Sat Feb 27 09:16:00 CST 2021 0 361
fofa简单使用

简介 FOFA是一款网络空间搜索引擎,它通过进行网络空间测绘,帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度等。 基本语法 1、 title="大学" 搜索标题字段 2、 body="管理系统" 搜索网页字段 3、 country ...

Fri Oct 08 22:03:00 CST 2021 0 143
FOFA爬虫大法——API的简单利用

FOFA是一款网络空间搜索引擎,它通过进行网络空间测绘,帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度等。 何为API?如果你在百度百科上搜索,你会得到如下结果: API(Application Programming ...

Wed Apr 17 19:41:00 CST 2019 1 3722
fofa采集增强稳定采集一万条

发布时间:2020 年 08 月25日 1.输入在fofa中搜索的url 2.输入cookies 3.最大页数自动识别 4.反爬机制,自动绕过. 5.稳定会员账号采集1W条 ps:师傅们,有什么意见,也可以修改增加功能. 使用说明,直接复制浏览器url,在复制一下 ...

Fri Aug 28 07:54:00 CST 2020 2 972
fofa与xray的自动化批量扫描工具配置使用

昨天在 Secquan圈子社区 看到一篇文章 一款联合fofa与xray的自动化批量扫描工具 他的工作原理是:配置fofa语法的规则(写进配置文件f2Xconfig.yaml中),然后使用fofa接口搜索符合规则的网址,然后使用Xray的爬虫模块去批量检测。 我感觉这种批量的检测方式有一个 ...

Sun Aug 02 00:54:00 CST 2020 8 4036
fofa语法

=表示弱匹配 ==表示全匹配 body="aaa" 搜网页body字段 title="aaa" 搜网页标题字段 参考: 信息收集之——FOFA网站常用搜索语法 - it610.com FOFA - 查询语法参考 - rab3it - 博客园 ...

Tue Apr 13 04:54:00 CST 2021 0 221
fofa基本语法

=表示弱匹配  ==表示全匹配 逻辑运算符 高级搜索:可以使用括号 和 && || !=等符号,如 新增完全匹配的符号,可以加快搜 ...

Mon Oct 11 17:59:00 CST 2021 0 2241
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM