【渗透测试】信息收集之搜索引擎——Fofa、Zoomeye，Hunter

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01：Fofa网络空间测绘

华顺信安是一家专注于网络空间测绘与前沿技术研究的互联网安全公司，主要从事网络安全产品开发与服务支撑等相关工作，为国家监管部门及政企用户提供综合性整体解决方案，有效提升网络安全整体防御实力

如图所示就是FOFA的页面，也就是我经常说的FOFA语法就在这里使用。

他也有会员与非会员之分。当然会员等级越高，搜索资产的条目就越多。普通会员每个月就只有3000返回数据以及300查询数据。

他的语法跟Shodan差不多，但也有差别。也可以下载你搜索的数据。