0x01 場景 比如編寫掃描器時，需要驗證某個POC或者復現某個漏洞，但環境受限於企業版、不公開源碼等原因無法搭建，目標漏洞在搜索引擎內又大部分已修復，這里搜索引擎使用Fofa,使用API獲取會有大量冗余的問題，因為API獲取的url貌似都是固定的，我獲取多少數量的url，前面的都一樣，導致 ...

最近在學習fofa，感覺功能挺強大的，就開了一個會員，來玩玩，不過結果是挺多的，在網上也有很多工具爬取下，不過我找到一個簡化版的fofa，分享一下 搜索HTTP響應頭中含有"thinkphp"關鍵詞的網站和IP 結果有170361條，肯定看不完的，用腳本爬取 ...

前言 有朋友加我好友說之前fofa的腳本現在用不了了，應該是fofa更新了的原因，F12控制台看了一下網絡包，重新修改了代碼 之前寫過分析的文章 分析 只有第一次訪問的時候URL是https://fofa.so/result?&qbase64= 后面訪問的時候url不會出 ...

之前一直是用的github上別人爬取fofa的腳本，前兩天用的時候只能爬取第一頁的鏈接了，猜測是fofa修改了一部分規則（或者是我不小心刪除了一部分文件導致不能正常運行了） 於是重新寫了一下爬取fofa的代碼，寫的不好:( 因為fofa的登錄界面是https://i.nosec.org ...

使用前奏：基於命令行的shodan會員版，首先需要拿到key(登錄后賬號信息里有)，要不然會提示“Error: Please run “shodan init ” before using this command” 導入key： shodan init ...

FOFA是一款網絡空間搜索引擎，它通過進行網絡空間測繪，幫助研究人員或者企業迅速進行網絡資產匹配，例如進行漏洞影響范圍分析、應用分布統計、應用流行度等。 何為API？如果你在百度百科上搜索，你會得到如下結果： API（Application Programming ...

之前因為公司辦公需要，開通了一個WPS超級會員賬號（包含wps會員和稻殼會員所有功能），最近不需要使用了，閑着很浪費，分享給大家一起用吧，使用方法如下： 1、打開WPS，單機頭像，彈出登錄窗口 2、選擇其他登錄方式 3、選擇賬號密碼登錄 4、關注 ...

起因 最近要用到fofa爬蟲，為什么要用爬蟲不用api，問就是窮，想起來之前寫過一個相關的腳本：Fofa-python-腳本，是很久以前寫的了，之前寫的時候有點問題，昨天重新修改了一下，記錄一下整個過程 關於fofa 在其他大佬博客上摘抄的FOFA簡介及使用教程 FOFA 是白帽匯 ...