FOFA快速发现互联网资产
FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配。
我们可以利用相关搜索条件语句,进行精准的搜索。
甚至还有更高级的搜索语法
可以使用括号 和 && || !=等符号,如
title="powered by" && title!="discuz"
body="content=WordPress" || (header="X-Pingback" && header="/xmlrpc.php" && body="/wp-includes/") && host="gov.cn"
举个例子:
Apache solr XML 实体注入漏洞
fofa搜索:
app="Solr" && port="8983"
搜索结果:
我们就可以根据搜索结果利用披露出的漏洞利用手法进行验证。
FOFA搜索引擎十分强大。需要在学习过程中综合利用,发挥想象力,找寻资产的特征。
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐