FOFA

FOFA 是一个网络空间搜索引擎，由白帽汇推出。它通过持续测绘互联网上的各类服务与设备，把分散在网络空间中的资产变成可检索的数据，帮助使用者定位特定资产并做统计分析。

它主要面向安全研究人员、渗透测试人员和企业安全团队。常见用法包括：按语法检索暴露在公网的服务，做漏洞影响范围分析、应用分布与流行度统计，以及在授权测试前梳理目标资产。网站提供检索语法文档、规则列表、API 文档与 API 工具，也支持图标搜索、批量搜索等入口，并设有漏洞收集平台。

使用上以 Web 界面检索为主，注册登录后可保存检索记录，需要自动化时可通过官方 API 接入。页面显示存在会员与教育账号认证机制，具体权益与价格需以官网为准。