Fofa
评分：暂无
更新时间：2026-07-16
Fofa 面向 红队、安全运营与资产管理者 提供 网络空间资产测绘与攻击面管理 服务，整合 暴露面分析、漏洞检测 与 服务与指纹识别，实现资产可视与风险可控。
详细介绍
Fofa（https://fofa.so）是一款 网络空间资产测绘与攻击面管理 平台，支持 暴露面分析、漏洞检测 与 服务与指纹识别。平台通过持续扫描全球互联网，收集开放端口、服务指纹、证书和 Web 应用信息，帮助企业构建完整的外部资产视图，识别影子 IT、暴露服务和潜在攻击入口。
适用环境
1. 医疗行业的医疗系统网络环境，满足医疗行业的业务连续性、数据安全要求
2. 媒体行业的直播、点播业务环境，应对海量用户的同时访问，保障播放体验
3. 政府行业的政务外网环境，满足政务业务的高可用、高安全、合规性要求
4. 科研行业的科研网络环境，支撑科研项目的全球协作、高性能计算等场景
产品优势
1. 成本低廉，提供免费的基础功能，付费功能性价比高，降低企业的域名管理成本
2. 开箱即用，无需复杂的部署与配置，注册账号即可使用，快速上手
3. 多语言支持，提供中文、英文、日文等多语言界面，适配全球用户的使用需求
4. 7x24小时技术支持，提供全天候的技术支持服务，快速解决用户遇到的问题
注意事项
1. 私有化部署时，一定要做好服务器的安全防护，避免服务器被黑客攻击，导致DNS解析被篡改
2. 私有化部署的服务器一定要定期更新系统补丁、软件版本，修复安全漏洞
3. 私有化部署的平台一定要设置强密码、多因素认证，避免账号被盗用
4. 私有化部署的平台一定要定期备份配置数据，避免数据丢失
常见问题
数据更新频率是多少？
主要资产数据持续更新，特定端口和协议的扫描可能以周或月为周期。
扫描是否合法？
平台仅扫描可公开访问的端口和服务，建议在企业授权范围内使用。
能否用于攻击面管理？
可以用于企业攻击面管理(ASM)，建议结合自家资产清单进行持续监控。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
平台是否收费？
Fofa提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
相关工具
SpiderFoot
开源的自动化 OSINT 网络侦察与暴露资产测绘分析工具
查看详情 >
资产测绘
开源工具
国外
RiskIQ / Microsoft
微软收购的攻击面管理先驱平台
查看详情 >
资产测绘
微软生态
国外
Rapid7 Project Sonar
Rapid7发起的全球网络扫描与数据开放研究项目
查看详情 >
资产测绘
老牌厂商
国外
Amass
OWASP 旗下的顶级开源外部资产发现与攻击面资产映射工具
查看详情 >
资产测绘
开源工具
国外
Ivanti Neurons for EASM
Ivanti 提供的网络暴露资产发现与风险评分平台
查看详情 >
资产测绘
商业版
国外
闽公网安备 35021102000564号