FOFA是什么(白帽汇网络空间资产搜索引擎)

FOFA 是白帽汇推出的网络环境财产搜索引擎。它可以帮助您快速开展网络资产配对，加快后续工作流程。如漏洞影响范围分析、应用范围统计、应用时尚排名统计等。

简单的理解是，一个本地增强版 shodan，了解大数据中某商品的布局情况，获取一个根据域名的所有子域名网站，并根据 IP 确定公司，根据一个子域名网站和他一起寻找 IP 其他网站，全网漏洞扫描，全网影响范围新漏洞。

用户痛点

安全研究机构希望研究漏洞，缺乏财产数据支持，公司不清楚互联网暴露的白帽子在防御演练中不确定目标企业的财产类别

产品价值

有关国防安全单位/国防安全单位/国防安全单位/CNCERT：为国家形势感知平台提供数据、数据、公安/网络信息等监管单位:关键基础设施企业财产保护，先整理，再保护运营商/中大企事业单位:识别攻击者特征(设备属性、网络属性)安全研究组织/防御人员:漏洞增强多层次特征，瞄准公司曝光财产

品牌优势

财产指纹丰富，财产部件分类五级分层，立体展示 IP 肖像Icon 模糊查询发现大量财产网络空间测绘行业“白帽子”认同品牌FOFA 客户端提出可视化漏洞编辑器定义

技术特征

独特的域名网络爬虫，丰富的域名财产数据积累在全球部署扫描节点，进行财产扫描35w 财产指纹可以识别绝大多数流行的软硬件商品财产指纹 13 类别，130 子类可以准确分类资产，为协议获取丰富的财产数据，为指纹标准带来更多的数据价值

经典案例

监管部门给予国家级解决方法

为企业单位给予公网财产攻击面整理方案

为安全研究人员整理目标财产

为安全研究机构提供数据支持

给白帽子防御实战能力

- END -