FOFA 是一个网络空间测绘与安全搜索引擎,帮助用户快速发现互联网资产,掌握安全态势。
一、核心功能
1. 资产搜索
按域名、IP、端口、协议等条件精准查找在线设备与服务。
2. 安全扫描
内置漏洞指纹,一键识别风险资产。
3. 数据导出
支持多种格式导出结果,方便二次分析。
二、应用场景
1. 企业自检
盘点自家暴露资产,及时修补漏洞。
2. 攻防演练
红队快速定位目标,蓝队查漏补缺。
3. 威胁监测
持续跟踪新出现的风险资产。
三、主要优势
1. 检索快
秒级返回全球资产信息。
2. 查询灵活
支持高级语法,精准过滤。
3. 社区支持
共享规则与案例,经验可复用。
