FOFA

开发公司：FOFA

FOFA面向需要了解网络资产暴露情况的专业人员，主要支持检索网络空间资产、筛选服务与设备信息和分析资产暴露情况。

产品简介

FOFA主要用于网络资产与威胁信息研究，支持检索网络空间资产、筛选服务与设备信息和分析资产暴露情况。它通过网络空间资产检索帮助研究人员查找服务、设备和应用特征。适合开展自身资产盘点或已获授权的安全研究，结果仍需结合现场环境核对。

使用时，可从自己或已获授权的资产范围开始检索，再核对实际服务状态。安全研究与资产管理人员可以检索资产指纹和服务，整理可复查的资产线索；企业安全运营团队可围绕授权范围检查暴露面，记录需进一步确认的结果。

通过官方网站进入相应服务；部分操作需要注册账号。本次未能无歧义确认整体套餐类型或具体免费条件，价格类型保留未知；使用前请查看当前定价或开通页面。官方中文网页提供产品入口或服务说明；网页资料为中文，账户内功能及地区开通条件以实际服务为准。

在FOFA中可检索网络空间资产。从明确的关键词或筛选条件开始定位内容，再查看具体结果和原始资料，避免只根据摘要判断。

在FOFA中可筛选服务与设备信息。从自己或已获授权的资产范围开始检索，再核对实际服务状态；先从小范围内容开始，确认结果符合实际任务要求。

在FOFA中可分析资产暴露情况。围绕具体问题处理输入和参数，再核对结果的单位、范围和含义；可先用已知样例检查方法。

它通过网络空间资产检索帮助研究人员查找服务、设备和应用特征。适合开展自身资产盘点或已获授权的安全研究，结果仍需结合现场环境核对。

FOFA把这些相邻需求放在同一产品或服务中。安全研究与资产管理人员可以检索资产指纹和服务，整理可复查的资产线索，适合希望减少资料分散、围绕具体目标持续处理任务的用户。