注意：FOFA搜索关键词不区分大小写

 

1、搜索页面标题中含有“后台管理”关键词的网站和IP

title="后台管理"

 

2、搜索HTTP响应头中含有“thinkphp”关键词的网站和IP

header="thinkphp"

技术图片

3、搜索html正文中含有“管理后台”关键词的网站和IP

body="管理后台"

 

4、搜索公网上的BurpSuite代理

body="Welcome to Burp Suite"

 

5、搜索根域名中带有“zhe.ink”的网站

domain="zhe.ink"

 

6、搜索域名中带有"login"关键词的网站

host="login"

 

7、搜索开放3388端口并且位于中国的IP

port="3388" && country=CN

 

8、搜索指定IP或IP段

ip="120.27.6.1/24"
ip="120.97.56.1"

 

9、搜索证书(如https证书、imaps证书等)中含有"phpinfo.me"关键词的网站和IP

cert="phpinfo.me"

 

10、搜索同时开启3306端口、443端口和22端口的IP

ports="3306,443,22"

 

11、搜索只开启3306端口、443端口和22端口的IP

ports=="3306,443,22"

 

12、逻辑运算符

&& -- 表示逻辑与

|| -- 表示逻辑或

如：搜索HTTP响应头中含有"x-pingback"关键词或"thinkphp"关键词的网站和IP

header="x-pingback" || header="thinkphp"