网站简介

FOFA 是由白帽汇公司推出的网络空间测绘与安全搜索引擎，致力于帮助安全研究人员、企业安全团队以及相关机构快速发现和匹配网络资产。它通过主动探测和被动收集，构建全球互联网资产的映射关系，能够对 IP、端口、协议、域名、应用、漏洞等要素进行关联分析，是网络安全领域常用的资产发现与态势感知平台。

主要功能/内容

• 网络资产检索：支持通过 IP、域名、端口、协议、应用、标题、正文、证书等多种维度进行组合搜索，快速定位目标资产。
• 漏洞影响分析：结合漏洞数据库，帮助用户评估特定漏洞在全球或指定范围内的受影响资产分布，便于应急响应和风险排查。
• 应用分布统计：提供应用类型、版本、地域等维度的统计排行，了解互联网应用的流行度和覆盖情况。
• icon 搜索：支持上传网站图标（ICO、PNG、JPG）进行匹配，查找使用相同图标的关联资产。
• 批量搜索：提供批量查询能力，方便大型资产列表的快速匹配。
• API 接口：开放 API 文档，支持程序化调用搜索服务，便于将 FOFA 能力集成到现有安全工具链或自动化流程中。
• 规则列表与工具：提供常用搜索规则、语法模板以及相关辅助工具，降低使用门槛。
• 漏洞收集平台：内置漏洞情报收集与展示功能，帮助跟踪最新安全威胁。
• 教育认证与会员体系：面向高校等教育用户提供认证服务，同时提供会员增值服务，满足不同层级的使用需求。

特点说明

• 数据覆盖面广：FOFA 持续进行全球网络空间探测，资产数据量大，类型丰富，能够提供较为完整的互联网资产画像。
• 查询语法灵活：支持复杂的逻辑组合查询，用户可根据需要精确筛选资产，提升资产排查效率。
• 可视化与态势感知：提供统计图表和分布展示，帮助用户直观理解网络资产的整体态势和风险点。
• 社区与支持：拥有帮助中心、问题反馈、社区数据奖励等机制，用户可以获得技术支持和参与共建。
• 专业性强：专注网络安全领域，面向安全研究人员、应急响应团队、企业蓝军等群体，提供专业化的资产测绘服务。

FOFA 作为国内较早出现的网络空间测绘系统，在安全行业中有较高的知名度，是漏洞影响评估、资产暴露面梳理和风险预警等工作中常用的参考工具之一。