如何快速上手FOFAX：10分钟掌握FOFA API查询技巧

如何快速上手FOFAX：10分钟掌握FOFA API查询技巧

【免费下载链接】fofaxFOFAX是一个基于fofa.info的API命令行查询工具项目地址: https://gitcode.com/gh_mirrors/fo/fofax

FOFAX是一款基于FOFA搜索引擎的命令行查询工具，专为网络安全研究人员和渗透测试人员设计。这个强大的FOFA API查询工具让您能够快速、高效地从FOFA平台获取网络资产信息。在本文中，我们将用10分钟时间带您从零开始掌握FOFAX的核心功能和使用技巧，让您轻松成为FOFA查询专家！🚀

📦 FOFAX工具快速安装指南

要开始使用FOFAX，您需要先获取FOFA API密钥。前往FOFA官网注册账号并获取您的API密钥，这是使用FOFAX进行查询的基础。

接下来，下载并安装FOFAX：

# 克隆仓库（如果从源码构建） git clone https://gitcode.com/gh_mirrors/fo/fofax # 或者直接下载预编译版本 # 根据您的操作系统选择相应的发行版

安装完成后，配置您的FOFA API密钥：

# 设置环境变量 export FOFA_EMAIL="your_email@example.com" export FOFA_KEY="your_fofa_api_key"

FOFAX命令行工具界面展示

🔍 FOFAX基础查询实战

FOFAX最核心的功能就是FOFA语法查询。让我们从最简单的查询开始：

基础资产查询示例

查询所有运行Apache Solr的应用：

fofax -q 'app="APACHE-Solr"'

这个命令会返回100条默认结果（FOFAX默认查询100条数据），并自动去重。您也可以使用管道方式：

echo 'app="APACHE-Solr"' | fofax

精准查询参数配置

如果您需要更多控制，FOFAX提供了丰富的参数选项：

• 指定查询数量：使用-fs参数控制返回结果数量
• 排除国内资产：使用-ec参数过滤中国境内的资产
• 获取完整URL：使用-ff参数获取带协议的完整URL
• 获取页面标题：使用-ft参数提取页面标题信息

FOFA平台API查询界面参考

🎯 高级Fx语法查询技巧

FOFAX的一大亮点是Fx语法查询功能，这比传统的FOFA查询更加灵活和强大。

查看内置Fx查询语句

FOFAX内置了大量实用的Fx查询规则，您可以通过以下命令查看：

fofax -fl

使用Fx语法进行查询

要使用特定的Fx语句进行查询，只需添加-fe参数：

fofax -fe thinkphp_rce

这会自动使用预定义的thinkphp_rce规则进行查询，大大提高了查询效率。

自定义Fx查询规则

您还可以创建自己的Fx查询规则。FOFAX支持通过YAML格式的配置文件编写自定义规则：

fofax -ft

这个命令会生成一个模板文件，您可以在其中定义自己的查询逻辑、描述和标签。

FOFAX与Nuclei联动使用示例

🔗 FOFAX与其他工具联动

FOFAX的强大之处在于它能与多种安全工具无缝集成，形成自动化工作流。

与HTTPX联动进行资产探测

fofax -q 'app="APACHE-Solr"' | httpx -title -status-code

这种组合让您能够快速发现资产并获取其HTTP响应信息。

与Nuclei联动进行漏洞扫描

fofax -q 'app="APACHE-Solr"' | nuclei -t /path/to/templates

通过FOFAX发现目标，然后使用Nuclei进行自动化漏洞扫描，极大提高了安全测试效率。

FOFAX与HTTPX工具联动效果展示

🛠️ 实用功能速览

Icon Hash计算与查询

FOFAX支持本地和在线计算网站图标的哈希值，并基于此进行查询：

# 计算本地文件的icon hash fofax -ih /path/to/icon.png # 在线计算并查询 fofax -iu https://example.com/favicon.ico

证书信息查询

您还可以通过证书信息来发现相关资产：

fofax -cu https://example.com

一键浏览器打开

对于感兴趣的查询结果，FOFAX支持直接在浏览器中打开：

fofax -q 'app="APACHE-Solr"' -o

FOFAX在Windows平台上的使用界面

💡 10分钟速成技巧总结

1. 掌握基础查询：从简单的app="产品名"开始，逐步尝试更复杂的查询语法
2. 善用Fx语法：充分利用内置的Fx查询语句，提高工作效率
3. 合理配置参数：根据需求调整查询数量、排除规则等参数
4. 工具链整合：将FOFAX与其他安全工具结合，构建自动化工作流
5. 定期更新：关注FOFAX的更新，获取新功能和优化

📚 进阶学习资源

想要深入了解FOFAX的更多功能？建议查阅以下资源：

• 官方文档：docs/Special_Fofa_Query.md - 详细的FOFA查询语法说明
• Fx语法解析器：internal/fxparser/FOFA.g4 - Fx语法的ANTLR定义文件
• 核心查询逻辑：internal/fx/fxquery.go - Fx查询的核心实现

🎉 开始您的FOFAX之旅

现在您已经掌握了FOFAX的核心使用技巧！无论您是网络安全新手还是经验丰富的渗透测试人员，FOFAX都能成为您资产发现和情报收集的得力助手。记住，实践是最好的老师，多尝试不同的查询组合，您会发现FOFAX的无限可能！

从今天开始，用FOFAX提升您的网络安全工作效率吧！🔒✨

【免费下载链接】fofaxFOFAX是一个基于fofa.info的API命令行查询工具项目地址: https://gitcode.com/gh_mirrors/fo/fofax