# FOFA ### 如何成为一个合格的“FOFA”工程师     我看各位师傅都对FOFA打点很感兴趣，我从自己的角度给大家谈谈我打点的几个思路，希望对大家后面的打点能有一点点帮助。 ### 0x01：FOFA 的工作原理是什么？     有些人觉得我不需要关心Fofa的工作原理，我只需要找到我想要的东西就行。其实你可以找到一部分渗透中目标的信息，通过title搜索目标的信息大家都会，你能搜到别人也能搜到，你能打下来别人也肯定能打下来，那么我们该怎么找别人找不到的资产呢？这就需要你去深入理解Fofa的工作机制。 •fofa是什么 fofa的收录是基于端口扫描的收录，底层原理就类似一个扫全网的zmap加上各种指纹识别的脚本和规则来维护的，基于：IP、端口、指纹、部分域名子域名的关系数据库。•什么样的东西可以被fofa收录 上面说过了，fofa是基于**IP**和**端口**来决定什么可以入库，什么东西ta入不了库，也不可能入得了库的。\ **举个栗子** | 例子 | 是否会被收录 | 解释 | | ------------------------------------ | -------- | ----------------------------------------- | | 111.111.111.111:80 | 是 | IP、端口两要素 | | 111.111.111.111:80/test/test.html | 否 | 仅会收录根目录返回结果，二级目录不会收录，fofa不会进行目录扫描 | | | 可能 | 某些特定情况下，可能会扫到baidu.com对应的IP，并且该IP未作针对性防护 | | | 可能（概率很小） | 唯一一种可能的情况就是/test/目录单独解析到某个IP，或服务由某个IP节点提供 |     上面列举了一些可能被收录的和不会被收录的资产，fofa搜索开始之前就应该了解，自己搜索什么可以搜到东西，而搜索什么不可能找到东西。 ### 0x02：Title & Header & Body & Html 的关系？ #### - Title     Title顾名思义就是网站的标题，那么我们仔细观察一下常见的标题构成要素。根据标题构成自己手动分词！
**接着举栗** ``` 首页 - XX市XX医院 XX市XX医院 - 首页 XX市XX医院 XX市附属XX医院 XX医院 AA医院 AA市XX医院 XX市XX医院与AA医院合作系统 ``` 分析上面title构成编写一个搜索语法，查找尽可能多的**XX市XX医院**资产 ``` title="XX市XX医院" ``` 这一条可以匹配的是标题中含有“XX市XX医”的资产，而标题为"XX医院"的某些资产也可能是XX市XX医院的资产,我们就无法获取这部分资产信息。
``` title="XX市" && title="XX医院" ``` 这条规则比上面 的规则可以匹配到更多的资产，但是会搜索到目标之外的结果”XX市XX医院与AA医院合作系统“所以搜索的时候**拆分title**来搜索可以获得更多的搜索结果和更大的搜索范围，但是可能会带来脏数据，需要我们人工辨别是否为目标所属资产。 注：了解：&&、||、==、!=都是什么意思。 #### - Header/Body     需要注意的点和Title类似，不做过多解释。 #### - Html（source code）     当我们分别查找title、header、body的关键字的时候总觉得太麻烦，能不能直接搜索一次就包含所有的搜索结果呢？答案是肯定的。\ **再次举栗** ```markup 首页 - XX管理系统

body welcome to my web

user：

pass：