工具|FoFa 查询工具
2022-8-12 08:30:37 Author: HACK之道(查看原文) 阅读量:16 收藏

项目作者:xiecat
项目地址:https://github.com/xiecat/fofax

一、工具介绍

FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具,在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则,除此之外还有联动其他安全产品在内的其他多个实用功能。主要的功能如下:

1、基本 FoFa 语法查询

2、联动其他安全工具

3、内置大量 FoFa 规则

4、Icon Hash 本地/在线计算查询

5、URL 证书计算查询

6、排除国内资产

7、一键浏览器中打开

8、更多(等待您使用后的反馈)……

9、除此之外还可以自定义 Fx 语法查询,用户可以通过 yaml 格式的配置文20、件编写自己的特定 Fx 查询规则。

二、安装与使用

1、解压压缩包,第一次运行 fofax.exe 会在同级目录下生成一个 fofax.yaml 的配置文件。然后打开此配置文件,并填写 email 和 key。

2、使用 -use 参数,显示 FoFa 语法查询规则。

3、有如下两种方式查询 app="APACHE-Solr",不指定数量默认会输出 100 个 host,并且默认会对数据进行去重。

4、指定查询数量,如下只输出了 4 条数据,是因为 FoFaX 自动对重复的数据进行了去重。

5、排除查询,添加 -e 参数,排除蜜罐的干扰。

三、下载地址:

通过项目地址下载:https://github.com/xiecat/fofax


文章来源: http://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247501122&idx=1&sn=2e462e9d5d0ea0af9c17d07c39e87384&chksm=96d03e47a1a7b751fa2e8031d3743bd94c7e41936cce643072090f84f5ad194d19e6bb3cf7f2#rd
如有侵权请联系:admin#unsafe.sh