一、工具介绍
fofax 是一款使用 go 编写的命令行 fofa 查询工具,在支持 fofa 查询规则上增加了 fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则,除此之外还有联动其他安全产品在内的其他多个实用功能。主要的功能如下:
1、基本 fofa 语法查询
2、联动其他安全工具
3、内置大量 fofa 规则
4、icon hash 本地/在线计算查询
5、url 证书计算查询
6、排除国内资产
7、一键浏览器中打开
8、更多(等待您使用后的反馈)……
9、除此之外还可以自定义 fx 语法查询,用户可以通过 yaml 格式的配置文20、件编写自己的特定 fx 查询规则。
二、安装与使用
1、解压压缩包,第一次运行 fofax.exe 会在同级目录下生成一个 fofax.yaml 的配置文件。然后打开此配置文件,并填写 email 和 key。
2、使用 -use 参数,显示 fofa 语法查询规则。
3、有如下两种方式查询 app="apache-solr",不指定数量默认会输出 100 个 host,并且默认会对数据进行去重。
4、指定查询数量,如下只输出了 4 条数据,是因为 fofax 自动对重复的数据进行了去重。
5、排除查询,添加 -e 参数,排除蜜罐的干扰。
三、下载地址:
通过项目地址下载:https://github.com/xiecat/fofax
- 关键词标签:
- 渗透神器 fofa 查询工具