如何3步搞定FOFA资产搜索？网络安全新手快速上手指南-尧图网络科技

如何3步搞定FOFA资产搜索？网络安全新手快速上手指南

【免费下载链接】fofa_viewerA simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.项目地址: https://gitcode.com/gh_mirrors/fo/fofa_viewer

作为一名网络安全从业者，你是否曾经为寻找目标资产而烦恼？面对海量的网络空间数据，如何快速定位潜在漏洞点？今天，我要为你介绍一款强大的FOFA客户端工具——Fofa Viewer，它能让你的网络安全探测工作变得轻松高效。这款基于JavaFX开发的FOFA客户端工具专为网络安全专业人士设计，帮助渗透测试人员和网络安全分析师高效寻找目标网站漏洞。

Fofa Viewer将复杂的FOFA搜索功能封装在简洁的UI界面中，让你无需记忆繁琐的命令行参数，就能快速进行资产搜索和数据导出。无论你是刚入行的安全研究员，还是经验丰富的渗透测试工程师，这款工具都能显著提升你的工作效率。接下来，我将带你从零开始，快速掌握Fofa Viewer的核心用法。

准备工作：环境检查与下载安装

在开始使用Fofa Viewer之前，你需要确保系统环境满足基本要求。这款工具基于Java开发，因此需要JDK 8或更高版本的支持。如果你是Java开发人员，可能已经安装了JDK；如果不是，可以前往Oracle官网下载适合你操作系统的Java开发工具包。

下载Fofa Viewer主程序

访问项目仓库地址 https://gitcode.com/gh_mirrors/fo/fofa_viewer，在Releases页面找到最新版本下载。根据你的Java版本选择合适的安装包：

JDK 11及以上版本：选择不带版本号的zip包
JDK 8版本：选择FoFaViewer_JDK8专用包

下载完成后，解压到合适的目录，你会看到以下核心文件：

fofaviewer.jar- 主程序文件
config.properties- 配置文件
fofa_viewer.icns- 应用程序图标（Mac用户）

配置API密钥

Fofa Viewer基于FOFA的API进行封装，使用时需要高级会员或普通会员的API key。如果你还没有FOFA账号，需要先注册并获取API凭证。打开config.properties文件，找到以下配置项进行修改：

email=your_email@example.com key=your_api_key_here maxSize=10000

将email和key替换为你的FOFA账号信息，maxSize参数控制每次查询的最大结果数量，非高级会员可以适当调小这个值。

快速上手：3步完成首次资产搜索

第一步：启动应用程序

对于Windows和Linux用户，直接在命令行中运行：

java -jar fofaviewer.jar

如果你是Mac用户，可以通过Automator创建快速启动应用程序，具体步骤如下：

打开Automator应用程序（按Command+空格搜索）
选择"应用程序"类型
添加"运行Shell脚本"操作
输入启动命令：cd /path/to/fofa_viewer && java -noverify -Xdock:icon=fofa_viewer.icns -jar fofaviewer.jar
保存为"Fofa Viewer"应用程序

第二步：掌握搜索语法

启动Fofa Viewer后，你会看到简洁的主界面。最上方是搜索框，这里可以输入FOFA搜索语法。如果你是FOFA新手，不用担心，界面右侧提供了丰富的语法参考和示例。

常用的搜索语法包括：

domain="baidu.com"- 搜索指定域名的所有资产
title="登录"- 搜索标题包含"登录"的网站
ip="192.168.1.1"- 搜索特定IP地址
port="8080"- 搜索开放8080端口的服务
cert="证书序列号"- 通过证书序列号搜索

Fofa Viewer还提供了证书转换功能，你可以将证书序列号粘贴到启动页面的输入框中，工具会自动计算并生成查询语法。

第三步：执行搜索并分析结果

输入搜索条件后，点击"查询"按钮，Fofa Viewer会自动向FOFA服务器发送请求，并在下方表格中展示搜索结果。表格包含以下关键信息：

HOST- 目标主机地址
标题- 网站标题
IP- 服务器IP地址
端口- 开放的服务端口
协议- 服务协议类型

搜索结果支持右键菜单操作，你可以快速复制链接、查询IP相关信息、进行C段扫描等。当数据量较大时，滚动条移动到底部会自动加载下一页数据，方便你浏览所有结果。

高效工作流：提升网络安全探测效率

多标签管理

Fofa Viewer支持多标签式查询结果展示，这意味着你可以同时进行多个搜索任务，并在不同标签页之间快速切换。每个标签页都保持独立的状态，包括查询条件、搜索结果和排序方式。

数据导出功能

当你找到有价值的资产信息后，可以将其导出为Excel文件进行进一步分析。点击工具栏的"导出"按钮，选择保存位置即可。需要注意的是，JDK 16及以上版本在导出Excel时可能需要添加特定的JVM参数：

# JDK 16 java -jar --illegal-access=permit fofaviewer.jar # JDK 17+ java -jar --add-opens java.base/java.lang=ALL-UNNAMED fofaviewer.jar

智能提示与高级功能

Fofa Viewer内置了输入智能提示功能，当你输入搜索语法时，系统会自动提示可能的查询字段和语法结构，减少记忆负担。

对于高级会员用户，工具还提供了以下特色功能：

一键排除干扰（蜜罐）- 过滤可能的蜜罐系统，在标签页标记为(*)
Fid查询- 支持企业版特有的Fid字段查询
Full查询- 查询全部数据，不限制数量

常见问题与解决方案

为什么导出数据比查询结果少？

这是Fofa Viewer的智能去重机制在起作用。工具会自动处理重复的HTTP数据，具体分为四种情况：

端口为80- 去掉协议头显示为http的数据
端口为443- 处理HTTPS连接
非80端口的http- 处理非标准端口的HTTP服务
非443端口的https- 处理非标准端口的HTTPS服务

这种去重处理使得二次扫描和查看更加方便，避免了重复分析相同目标。

为什么有的网站favicon无法获取？

浏览器获取favicon的流程是：首先从HTML的header标签中提取<link rel=icon href=xx>，然后加载href中的链接。如果没有link标签，浏览器会尝试加载根目录的favicon.ico文件。

Fofa Viewer使用jsoup进行网页解析，对于使用Vue等前端框架构建的网站，只能通过Chrome进行JavaScript解析后获取favicon地址。对于这种情况，目前只能将favicon的链接手动粘贴到首页进行查询。

如何对IP和端口同时排序？

先点击IP或端口列的标题进行排序，然后按住Shift键点击另一列，就可以实现多列同时排序。这个功能在分析大量资产时特别有用，可以帮助你快速识别特定IP段或端口分布规律。

进阶技巧：优化搜索策略

使用时间范围限制

当查询结果超过10000条时，由于FOFA API的限制，高级会员最多只能免费导出10000条数据。你可以通过after和before关键字限制查询时间范围，分批获取数据：

domain="example.com" && after="2024-01-01" && before="2024-12-31"

组合查询条件

FOFA支持丰富的查询语法组合，你可以使用逻辑运算符构建复杂的查询条件：

domain="example.com" && (title="登录" || title="admin") && port="80,443,8080"

这个查询会搜索example.com域名下，标题包含"登录"或"admin"，并且端口为80、443或8080的所有资产。

利用证书指纹搜索

证书序列号是识别特定服务器的重要指纹。Fofa Viewer内置了证书转换工具，你可以：

获取目标网站的证书序列号
在工具中计算对应的查询值
使用cert="计算值"语法搜索相同证书的其他资产

这种方法在追踪同一组织或基础设施时特别有效。

二次开发与定制

如果你是Java开发者，还可以对Fofa Viewer进行二次开发。项目使用Maven进行构建，源码结构清晰：

src/main/java/org/fofaviewer/ ├── bean/ # 数据模型类 ├── callback/ # 回调接口 ├── controllers/ # 控制器类 ├── controls/ # 自定义UI控件 ├── main/ # 主程序入口 ├── request/ # 网络请求处理 └── utils/ # 工具类

要编译项目，可以使用Maven的assembly插件：