FOFA vs Have I Been Pwned
从编辑评分来看 Have I Been Pwned（4.9）略胜 FOFA（4.4），但两者各有适用场景，请结合下方维度对照决定。
关键参数对照
| 维度 | FOFA | Have I Been Pwned |
|---|---|---|
| 编辑评分 | ||
| 价格模式 | 免费版 + 付费 | 免费版 + 付费 |
| 总部 / 主体 | 中国 | 澳大利亚 |
| 成立年份 | 2014 | 2013 |
| 核心域名 | fofa.info | haveibeenpwned.com |
| 是否精选 | — | — |
| 主要标签 | 网络空间测绘 · 资产发现 · 白帽汇 · 安全研究 | 数据泄漏 · 邮箱安全 · 密码检查 · Troy Hunt · 公益 |
优点对照
FOFA 优点
- 中文测绘平台用户基数大
- 查询语法灵活（host / cert / icon_hash 等）
- 对国内 IP 段覆盖密
- 社区与教程资源活跃
Have I Been Pwned 优点
- 2013 年起家的行业事实标准
- 邮箱查询完全免费
- 不展示明文密码（K-Anonymity 设计）
- 被 1Password / Firefox / Chrome 集成
缺点对照
FOFA 缺点
- 高级字段需付费会员
- 海外节点数据不及 Shodan 全
- 部分查询能力对身份认证后开放
Have I Been Pwned 缺点
- 只索引已公开的泄漏库
- 依赖 Troy Hunt 个人长期运营
- API 高级功能需订阅
怎么选？
选 FOFA 如果你
适合「中文测绘平台用户基数大」诉求优先的团队，若你看重 中文测绘平台用户基数大 / 查询语法灵活（host / cert / icon_hash 等），FOFA 是更稳妥的选择。
查看 FOFA 完整评测 →
选 Have I Been Pwned 如果你
适合「2013 年起家的行业事实标准」诉求优先的团队，若你看重 2013 年起家的行业事实标准 / 邮箱查询完全免费，Have I Been Pwned 更值得入手。
查看 Have I Been Pwned 完整评测 →