1、FOFA是由白帽交易所推出的网络空间资产搜索引擎。可以帮助用户快速匹配网络资产，加快后续工作。比如漏洞影响分析、应用分布统计、应用流行度排名统计等。

2、简单的理解就是shodan的本地增强版，

【资料图】

3、知道一个产品在互联网上的部署，得到一个根域名的所有子域网站，根据IP确认企业，根据一个子域网站找到其他IP相同的网站，扫描全网漏洞，一个全网新漏洞的影响范围。

一、用户痛点

安全研究机构想研究漏洞，缺乏资产数据支持企业梳理不清的互联网暴露资产。白帽子不能确定攻击和防御演习中目标单位的资产范围产品价值

4、国家安全相关单位/CNCERT:为国家态势感知平台提供基础数据。公安/网信等监管单位：重点基建单位资产保护，先梳理一下，

重防护运营商/中大型企事业单位：识别攻击者属性(设备属性、网络属性)安全研究机构/攻防人员：为漏洞添加多维度属性，锁定目标企业暴露资产产品优势。

丰富的资产指纹和分类资产成分五层分层，IP画像三维展现。图标模糊搜索找到更多资产。在网络空间测绘领域，“白帽子”公认品牌FOFA客户端提出了可视化漏洞编辑器技术特点的概念。

5、独有的域名爬虫技术，丰富的域名资产数据积累，在全球部署扫描节点扫描35w资产指纹，可识别大部分主流软硬件产品的13大类130小类资产指纹。

6、可以对资产进行精确分类，为协议提取丰富的资产数据，为指纹规则提供更多的数据价值。

7、监管机构提供国家层面的解决方案

8、为企业提供梳理公网资产攻击面的方案

9、为安全研究人员提供目标资产分类。

10、为安全研究机构提供数据支持。

11、为白帽提供攻防作战能力

本文fo阀是什么意思，FOFA是什么到此分享完毕，希望对大家有所帮助。

标签