FOFA

FOFA 是什么

FOFA 是一款网络空间测绘与安全搜索引擎，站点地址为 https://fofa.info。它通过持续扫描和索引全球互联网暴露的服务与资产，将分散在网络空间中的设备、系统、服务信息汇聚为可检索的数据。与通用搜索引擎索引网页内容不同，FOFA 关注的是网络资产本身，例如 IP、端口、协议、组件、证书等。

对于安全从业者而言，它更像一个“资产地图”：既能用于日常的资产梳理，也能在漏洞爆发时快速评估影响范围。

核心能力

• 资产匹配：通过语法化的查询语句，定位特定 IP 段、端口、协议、产品组件或地理区域内的网络资产。
• 指纹识别：基于响应特征识别 Web 框架、中间件、数据库、IoT 设备等，帮助判断目标的技术栈。
• 漏洞影响面分析：当某个组件或版本被披露存在漏洞时，可借助 FOFA 检索使用该组件的资产，评估潜在暴露面。
• 攻击面梳理：从组织、域名或 IP 维度出发，盘点对外暴露的服务，识别非预期开放端口与遗留系统。

典型使用场景

查询语法简述

FOFA 使用字段化的查询语法，常见字段包括：

• ip：按 IP 地址或网段检索
• port：按端口检索
• protocol：按协议检索
• domain：按域名检索
• title：按页面标题检索
• body：按响应正文内容检索
• cert：按证书内容检索

多个条件可通过逻辑运算符组合，从而构造精确的检索表达式。语法的熟练程度直接影响检索结果的准确性与覆盖度，建议结合官方文档逐步练习。

使用时的注意事项

• 合规边界：仅对自有资产或获得明确授权的目标进行检索与测试，避免触碰法律与伦理红线。
• 数据时效：测绘数据存在采集周期，结果可能与目标当前状态存在偏差，需结合其他手段交叉验证。
• 结果甄别：指纹识别存在误报可能，关键结论应通过实际访问或人工确认。
• 账号与权限：部分高级功能与查询额度与账号权限相关，使用前应了解相应规则。

小结

FOFA 的价值在于把“网络空间里有什么”这一问题变得可查询、可量化。对安全团队来说，它既是资产管理的辅助工具，也是漏洞响应阶段的效率放大器。合理使用的前提是明确授权范围、理解数据局限，并将检索结果与其他信息源相互印证。