FOFA

FOFA 是一个网络空间搜索引擎，由白帽汇推出。它做的事和普通网页搜索不同：不是找网页内容，而是把互联网上暴露的设备、服务、端口等资产测绘出来，让使用者按条件检索。比如想知道某个组件在哪些 IP 上运行、某个漏洞可能影响多大范围，都可以用它来圈定目标。

主要功能

页面提供语法检索和批量搜索两种入口，可以按规则组合条件筛选资产；还支持上传图标文件做 icon 搜索，用来找使用同一图标的站点。检索记录会保留，方便回看之前的查询。站点另设规则列表、API 文档和 API 工具，说明除了网页端，也能通过接口把查询接进自己的流程。

适合谁

主要面向安全研究人员、渗透测试人员和企业安全团队。典型场景是漏洞影响范围分析、应用分布统计、应用流行度排名统计，以及日常的资产梳理。普通用户拿它查网站信息意义不大，它更偏专业用途。

费用与限制

页面能看到会员入口和教育账号认证入口，说明部分能力与账号身份挂钩，具体价格页面上没有列出。使用前需要注册登录，检索语法也有学习成本。另外，这类测绘数据涉及他人资产，查询和使用时应遵守相关法律法规与平台规则。