freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FofaViewer的安装与使用
2022-12-28 15:29:25
所属地 江苏省

0X01.工具介绍

Fofa_Viewer: 一个简单易用的fofa客户端,由 WgpSec狼组安全团队 f1ashine 师傅主要开发。程序使用 JavaFX 编写,便于跨平台使用。

0X02.工具下载与安装

https://github.com/wgpsec/fofa_viewer/releases/tag/1.1.11

目前更新到 1.1.11 版本,请持续关注

请注意:
1.如果是高版本的jdk可以直接下载上图中的无jdk8后缀的文件
2.如果是jdk8,则直接下载有jdk8后缀的文件

还有一点值得注意:

当fofa官网进行修改或者更换域名时要对 config.properties 进行修改 ,将api置换为最新的fofa域名。

下载之后,需要配置fofa官网的邮箱账号和key(高级会员的查询内容更多)

0X03.功能介绍

  1. 多标签式查询结果展示

  2. 丰富的右键菜单

  3. 支持查询结果导出为excel文件

  4. 支持手动修改查询最大条数,方便非高级会员使用(修改config.properties中的maxSize即可)

  5. 支持证书转换 将证书序列填写入启动页框内可转换,再使用 cert="计算出来的值"语法进行查询

  6. 支持输入智能提示

  7. 支持fofa的一键排除干扰(蜜罐)功能。(注:需要高级会员,使用时会在tab页标记)

  8. 支持Fid查询(注:需要高级会员,查询时需要勾选)

  9. 支持full查询(查询全部数据)

  10. 显示fofa官网的查询语法

0X04.使用方法

在使用之前需要进行配置fofa邮箱账号和密码

和fofa官网的语句一样,可以根据自己需求来进行搜索,一个介绍fofa语句的师傅。

http://www.manongjc.com/detail/25-fwxpmqlpmunhmfe.html

进行搜索,还有丰富的右键功能

如果要导出的话,直接点击,右侧的导出

在选择具体的存放地址后,输入想要导出的页数

导出的为execl表格

会有详细信息

如果想要利用其他工具进行一把梭,可以点击后面的urls,都是url,可以直接复制粘贴到txt文件中进行操作

0X05.温馨提示

声明本文章仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。
# 渗透测试 # 渗透工具 # 网络安全技术
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录