FOFA vs Hybrid Analysis
从编辑评分来看 Hybrid Analysis（4.7）略胜 FOFA（4.4），但两者各有适用场景，请结合下方维度对照决定。
关键参数对照
| 维度 | FOFA | Hybrid Analysis |
|---|---|---|
| 编辑评分 | ||
| 价格模式 | 免费版 + 付费 | 免费版 + 付费 |
| 总部 / 主体 | 中国 | 美国 |
| 成立年份 | 2014 | 2014 |
| 核心域名 | fofa.info | hybrid-analysis.com |
| 是否精选 | — | — |
| 主要标签 | 网络空间测绘 · 资产发现 · 白帽汇 · 安全研究 | 沙盒分析 · 恶意软件 · CrowdStrike · 威胁情报 · MITRE ATT&CK |
优点对照
FOFA 优点
- 中文测绘平台用户基数大
- 查询语法灵活（host / cert / icon_hash 等）
- 对国内 IP 段覆盖密
- 社区与教程资源活跃
Hybrid Analysis 优点
- CrowdStrike 收购后基础设施有保障
- 动态沙盒深度业内领先
- 公共版完全免费
- MITRE ATT&CK 行为映射详细
缺点对照
FOFA 缺点
- 高级字段需付费会员
- 海外节点数据不及 Shodan 全
- 部分查询能力对身份认证后开放
Hybrid Analysis 缺点
- 运行时间长（分钟级）
- 单文件 100MB 上限
- 公共版样本会被社区共享
怎么选？
选 FOFA 如果你
适合「中文测绘平台用户基数大」诉求优先的团队，若你看重 中文测绘平台用户基数大 / 查询语法灵活（host / cert / icon_hash 等），FOFA 是更稳妥的选择。
查看 FOFA 完整评测 →
选 Hybrid Analysis 如果你
适合「CrowdStrike 收购后基础设施有保障」诉求优先的团队，若你看重 CrowdStrike 收购后基础设施有保障 / 动态沙盒深度业内领先，Hybrid Analysis 更值得入手。
查看 Hybrid Analysis 完整评测 →