查詢語法參考
直接輸入查詢語句，將從標題，html內容，http頭信息，url字段中搜索；
如果查詢表達式有多個與或關系，盡量在外面用（）包含起來；
新增==完全匹配的符號，可以加快搜索速度，比如查找qq.com所有host，可以是domain=="qq.com"
高級搜索
可以使用括號 和 &&、 || 、 !=等符號，如
title="powered by" && title!=discuz
title="powered by" && title!=discuz
( body="content="WordPress" || (header="X-Pingback" && header="/xmlrpc.php" && body="/wp-includes/") && host="gov.cn"
關於建站軟件的搜索語法請參考：組件列表
高級搜索
例句(點擊可去搜索)用途說明注
| title="beijing" | 從標題中搜索“北京” | - |
|---|---|---|
| header="jboss" | 從http頭中搜索“jboss” | - |
| body="Hacked by" | 從html正文中搜索abc | - |
| domain="qq.com" | 搜索根域名帶有qq.com的網站。 | - |
| icon_hash="-247388890" | 搜索使用此icon的資產。 | 僅限高級會員使用 |
| host=".gov.cn" | 從url中搜索”.gov.cn” | 搜索要用host作為名稱 |
| port="443" | 查找對應“443”端口的資產 | - |
| ip="1.1.1.1" | 從ip中搜索包含“1.1.1.1”的網站 | 搜索要用ip作為名稱 |
| ip="220.181.111.1/24" | 查詢IP為“220.181.111.1”的C網段資產 | - |
| status_code="402" | 查詢服務器狀態為“402”的資產 | - |
| protocol="https" | 查詢https協議資產 | 搜索指定協議類型(在開啟端口掃描的情況下有效) |
| city="Hangzhou" | 搜索指定城市的資產。 | - |
| region="Zhejiang" | 搜索指定行政區的資產。 | - |
| country="CN" | 搜索指定國家(編碼)的資產。 | - |
| cert="google" | 搜索證書(https或者imaps等)中帶有google的資產。 | - |
| banner=users && protocol=ftp | 搜索FTP協議中帶有users文本的資產。 | - |
| type=service | 搜索所有協議資產，支持subdomain和service兩種。 | 搜索所有協議資產 |
| os=windows | 搜索Windows資產。 | - |
| server=="Microsoft-IIS/7.5" | 搜索IIS 7.5服務器。 | - |
| app="HIKVISION-視頻監控" | 搜索海康威視設備 | - |
| after="2017" && before="2017-10-01" | 時間范圍段搜索 | - |
| asn="19551" | 搜索指定asn的資產。 | - |
| org="Amazon.com, Inc." | 搜索指定org(組織)的資產。 | - |
| base_protocol="udp" | 搜索指定udp協議的資產。 | - |
| is_ipv6=true | 搜索ipv6的資產 | 搜索ipv6的資產,只接受true和false。 |
| is_domain=true | 搜索域名的資產 | 搜索域名的資產,只接受true和false。 |
| ip_ports="80,161" | 搜索同時開放80和161端口的ip | 搜索同時開放80和161端口的ip資產(以ip為單位的資產數據) |
| port_size="6" | 查詢開放端口數量等於"6"的資產 | 僅限FOFA會員使用 |
| port_size_gt="3" | 查詢開放端口數量大於"3"的資產 | 僅限FOFA會員使用 |
| port_size_lt="12" | 查詢開放端口數量小於"12"的資產 | 僅限FOFA會員使用 |
| ip_country="CN" | 搜索中國的ip資產(以ip為單位的資產數據)。 | 搜索中國的ip資產 |
| ip_region="Zhejiang" | 搜索指定行政區的ip資產(以ip為單位的資產數據)。 | 搜索指定行政區的資產 |
| ip_city="Hangzhou" | 搜索指定城市的ip資產(以ip為單位的資產數據)。 | 搜索指定城市的資產 |
| ip_after="2019-01-01" | 搜索2019-01-01以后的ip資產(以ip為單位的資產數據)。 | 搜索2019-01-01以后的ip資產 |
| ip_before="2019-07-01" | 搜索2019-07-01以前的ip資產(以ip為單位的資產數據)。 | 搜索2019-07-01以前的ip資產 |