FOFA网络空间测绘系统

一、网站概况

FOFA（网络空间测绘系统）是由北京华顺信安科技有限公司自主研发的网络空间资产搜索引擎，于2019年正式对外提供服务。网站定位为“网络空间测绘与安全搜索引擎”，通过对全球IPv4、IPv6地址空间的持续探测与指纹识别，帮助用户快速定位互联网上的设备、服务和网站资产。截至2026年，FOFA已积累超过数十亿条资产测绘数据，覆盖主机设备、物联网终端、Web应用、工业控制系统等类型，日均更新数百万条记录，是国内安全研究人员、企业安全团队常用的网络资产检索工具之一。

二、核心功能详解

资产搜索与检索

FOFA的核心功能是基于关键词和语法的资产搜索。用户输入IP、域名、端口、协议、证书、图标哈希等条件，即可检索出符合条件的互联网资产。系统支持丰富的搜索语法，例如通过title="后台管理"查找网页标题包含特定关键词的站点，通过port=3389筛选开放远程桌面的主机，通过cert="某公司"定位使用了特定SSL证书的服务器。搜索结果以列表形式呈现，每条记录包含IP、端口、协议、域名、标题、截图、地理位置等信息，点击可查看详情。

资产测绘与指纹识别

FOFA对扫描到的资产进行深度指纹识别，能够判断目标运行的具体服务类型、软件版本、框架结构，甚至识别出特定品牌的路由器、摄像头、工控设备等。搜索结果页面提供“统计信息”面板，按端口、协议、国家、城市、ASN等维度聚合展示，让用户直观了解某类资产的分布规律。这一功能常用于安全研究中的暴露面排查和攻击面分析。

API接口与数据订阅

FOFA向付费用户开放RESTful API，支持通过编程方式批量查询资产数据、获取统计信息。开发者和安全团队可以将FOFA数据集成到自己的安全工具、资产管理平台或态势感知系统中，实现自动化的资产监控。平台还提供数据奖励计划，鼓励用户提交高质量的指纹规则，持续扩充识别能力。

三、使用教程/操作指南

注册与登录

访问FOFA官网后，点击右上角“登录/注册”，使用邮箱或手机号完成账号创建。新用户默认获得基础会员权限，可进行一定次数的搜索和结果查看，高级功能需购买会员。

核心检索流程

第一步：在首页搜索框输入查询条件，可以使用自然关键词，也可以组合语法。例如输入app="nginx" && country="CN"，表示查找中国境内使用Nginx的服务。

第二步：查看搜索结果列表，利用左侧筛选栏按端口、协议、地区等条件进一步缩小范围。

第三步：点击某条记录进入详情页，查看端口开放情况、HTTP响应头、证书信息、页面截图等完整测绘数据。

实用技巧

用户可以点击首页“热搜”区域的关键词快速了解当前热门资产类型；使用收藏功能保存常用查询语句；通过“语法”页面查阅完整的搜索运算符说明。需要注意的是，部分语法和API调用需要会员权限，普通用户每天搜索次数有限。

四、内容与资源质量

FOFA的数据来源为自主部署的全球分布式扫描节点，数据更新频率较高，热门端口和常见服务基本能做到每日刷新。平台积累了丰富的指纹规则库，识别准确率在同类产品中处于前列。在版权与合规方面，FOFA仅展示公开可访问的资产信息，不涉及入侵式深度扫描，数据用途需遵守相关法律法规。相比Shodan、ZoomEye等国际同类平台，FOFA在中国境内资产的覆盖度和时效性上具有明显优势，中文搜索体验也更友好，但在全球非中国区域的资产数据量上略逊于Shodan。

五、适用人群与场景

FOFA主要面向以下群体：

• 安全研究人员：用于漏洞影响面评估、暴露资产普查、威胁情报分析。
• 企业安全团队：排查自身暴露在公网的资产，发现未备案的服务器、测试环境或遗留服务。
• 渗透测试工程师：在授权范围内进行目标资产收集和攻击面测绘。

典型使用场景举例：

1. 某企业安全负责人需要确认公司IP段内所有开放了远程桌面端口的服务器，通过FOFA输入ip="公司IP段" && port=3389即可快速列出结果。
2. 漏洞研究者在某个组件爆出高危漏洞后，利用FOFA搜索app="受影响组件"统计全球受影响资产规模。
3. 安服人员在授权测试前，通过FOFA收集目标单位的子域名、开放端口和历史截图，提高信息收集效率。

不建议使用FOFA的场景：对实时性要求极高的单点故障监控、需要深度交互才能获取的应用层数据、以及对全球非中文资产覆盖要求极高的场景。

六、优缺点分析

优点：

1. 搜索语法丰富灵活，组合查询能力强，支持按证书、图标、组件等多维度检索。
2. 中国境内资产覆盖率优秀，数据更新及时。
3. 中文界面和文档完善，上手门槛相对较低。
4. API接口规范，便于与企业安全系统集成。

不足：

1. 免费用户查询次数受限较大，功能阉割明显。
2. 全球非中国区域的资产数据量和更新速度不如Shodan。
3. 部分高级语法和功能入口较深，新手需要一定学习成本。