如果你知道 Shodan，那 FOFA 就是它的国产替代——一个网络空间搜索引擎，可以扫描和索引全球互联网上的设备和服务。
由白帽汇推出，是国内最知名的网络空间测绘系统之一。
它能做什么？
在 FOFA 的搜索框里输入一句搜索语法，就能找到全球范围内匹配的网络资产。比如：
- 查找所有暴露在公网上的某型号路由器
- 搜索开放了 3389 端口的 Windows 远程桌面
- 定位某个漏洞影响的所有公网设备
- 统计某款应用的全球部署分布
核心功能
- 网络资产搜索——按 IP、端口、协议、标题、证书、body 内容等多维度搜索
- 漏洞影响分析——输入漏洞关键词，快速定位受影响范围
- 应用分布统计——某款应用在全球/某地区的部署情况
- API 接口——支持程序化调用，适合集成到安全工具链中
- 图标搜索——上传一个图标，找到所有使用该图标的网站
- 批量搜索——支持 IP 段批量查询
适合谁？
- 网络安全研究人员
- 渗透测试人员
- 企业安全运维
- 资产管理员
FOFA 是商业服务（非开源），有免费额度，高级功能需要付费会员。
| 项目 | 信息 |
|---|---|
 类型 |
网络空间搜索引擎 |
 费用 |
免费额度 + 付费会员 |
 开发 |
白帽汇 |
网站