Fofa

详细介绍

FOFA（FingerprintofFullAsset）是北京华顺信安推出的国产网络空间资产测绘搜索引擎，通过主动全网探测采集公网IP、端口、网站、软硬件组件、物联网设备指纹，实现公网资产梳理、影子资产挖掘、漏洞影响范围统计，支持SaaS云端以及私有化部署，广泛用于政企攻击面管理、安全研究、监管测绘场景。

平台基本情况

由华顺信安（原白帽汇）研发，国内本土测绘平台；提供网页端、客户端、API接口；分为个人免费、个人会员、商业企业版，支持私有化部署；拥有大量国内业务系统、中间件、物联网设备指纹库，支持favicon图标检索、FID聚类识别；面向政企、监管单位、安全厂商、安全研究员，可给态势感知平台输出底层测绘数据。

平台业务

1.公网资产检索测绘：IP、域名、端口、服务、操作系统、Web组件、IoT设备识别，支持丰富检索语法，可通过网站图标、HTTP特征批量定位同类业务资产。

2.攻击面资产管理：梳理企业公网暴露资产，发现影子资产、遗留资产，统计资产分布，输出资产台账。

3.漏洞影响范围研判：检索特定组件、CVE漏洞全网暴露实例，统计漏洞受影响资产规模。

4.数据导出与API服务：支持结果导出，API批量调用，对接SIEM、SOAR、安全运营平台做二次开发。

5.私有化部署：高保密单位可本地部署，测绘数据不出外网，满足合规保密要求。

优势

对国内网络资产适配度高，favicon图标检索、资产聚类识别能力突出；语法丰富灵活；同时支持SaaS与私有化交付；贴合国内监管、等保自查场景，中文友好，文档资料完善。