FOFA
中国主流网络空间测绘平台
简介
FOFA 是白帽汇旗下的网络空间测绘搜索引擎，2014 年前后上线，通过持续扫描互联网公开服务，提供资产发现、子域名梳理与暴露面盘点能力，是中文安全圈最常用的测绘平台之一。
核心功能
- 互联网资产搜索
- 子域名 / 端口发现
- SSL 证书检索
- ICON Hash 关联
- API 批量查询
- 查询语法（host / cert / title 等）
优缺点
优点
- 中文测绘平台用户基数大
- 查询语法灵活（host / cert / icon_hash 等）
- 对国内 IP 段覆盖密
- 社区与教程资源活跃
缺点
- 高级字段需付费会员
- 海外节点数据不及 Shodan 全
- 部分查询能力对身份认证后开放
详细介绍
这是什么
FOFA 是白帽汇（Beijing Whitehat Hui）旗下的网络空间测绘平台，约 2014 年前后上线。它的产品形态接近"互联网公开资产的搜索引擎"——FOFA 主动扫描全球可达的 IP 与端口，把响应特征（HTTP header、TLS 证书、Banner、ICON Hash 等）建库索引，用户用类 SQL 的查询语法检索。
在中文安全圈，FOFA 通常和 ZoomEye、Quake、Hunter.how 并列被称为"国内四大测绘平台"，使用频率非常高。Shodan 是它在国际市场的对标产品。
出海团队的合规用法
对 chdh.me 受众（出海创业者 / 跨境运营）来说，FOFA 不是"黑客工具"，而是几类正向场景的支撑工具：
- **自家资产盘点**：把自己的根域名丢进去，看子域名、暴露端口、SSL 证书是否还在有效期、有没有被忘记下线的测试环境
- **竞品基础架构观察**：了解竞争对手用什么 CDN、什么云、地域节点分布，做技术调研
- **第三方供应商风险评估**：选 SaaS 供应商前看其暴露面是否合理
- **DNS / 证书梳理**：发现历史遗留的野证书、过期服务
关键参数（截至 2026-05 公开资料）
- 个人会员：¥999 / 年起（具体套餐与额度以官网为准）
- 企业版与 API 套餐：按用量定制
- 查询语法：支持 host / domain / ip / port / title / cert / icon_hash 等字段
- 数据更新频率：核心字段持续滚动扫描
- 主要市场：中国大陆为主，海外亦可访问
适合谁
- 安全研究员 / 红队 / 蓝队
- 出海团队的 SRE / 运维做资产盘点
- 投资 / 调研需要了解竞品技术栈
不适合谁
- 不做安全工作的普通跨境运营
- 只需要查单个域名 Whois 的轻量用户（用更简单的工具即可）
与主要竞品的区别
- **vs ZoomEye**：FOFA 国内站社区氛围更活跃，ZoomEye 学术资源更深
- **vs Shodan**：FOFA 对中国大陆 IP 段覆盖更密，Shodan 全球更广
- **vs Hunter.how**：Hunter 由奇安信背书，企业合规色彩更强
法律与合规边界
FOFA 仅索引互联网公开响应，不做主动入侵。但**对查询结果的使用方式必须合规**：
- 检查自己持有授权的资产 → OK
- 检查第三方公开暴露面用于学术研究 / 漏洞披露 → 需走责任披露流程
- 利用结果做未授权渗透 → 违法
这点和所有测绘平台一致，工具中立，使用方式决定合规性。中国《网络安全法》《数据安全法》《关键信息基础设施保护条例》对未授权扫描和渗透有明确禁令，FOFA ToS 也明确禁止此类使用，违规账号会被封禁。
常见问题
FOFA 是做什么的？
FOFA 是网络空间测绘搜索引擎，通过持续扫描互联网公开服务，索引响应特征（HTTP header / 证书 / Banner / ICON 哈希），用户用查询语法检索。常用于资产发现、子域名梳理、暴露面盘点。
FOFA 和 Shodan 怎么选？
FOFA 对中国大陆 IP 段覆盖更密、中文社区活跃、性价比高（¥999/年起）；Shodan 全球节点更广、英文生态更成熟、企业 API 体系更完整。国内业务选 FOFA，全球资产盘点选 Shodan，互为补充更稳。
FOFA 个人会员多少钱？
截至 2026-05 公开资料，个人会员约 ¥999/年起，企业版与 API 套餐按用量定制。具体额度与字段权限以官网为准。
用 FOFA 查别人的资产合法吗？
查询索引中的公开响应本身不违法，但**使用结果的方式决定合规性**：盘点自己授权的资产 OK；做学术研究 / 责任披露需走规范流程；未授权渗透违法。工具中立。
FOFA 适合出海运营用吗？
适合两类场景：自家资产盘点（看子域名 / 证书 / 端口是否暴露）、技术调研（看竞品用什么 CDN 与云）。不适合纯运营 / 投手日常使用，门槛偏向 SRE / 安全岗。
