网络安全资产探测：Fofa Viewer从入门到精通

Fofa Viewer是一款基于JavaFX的FOFA客户端（FOFA是网络空间资产搜索引擎），专为网络安全专业人士设计。通过直观的图形界面封装FOFA强大的网络资产探测能力，帮助渗透测试人员和安全分析师快速定位目标系统漏洞，显著提升漏洞挖掘效率。无论是批量资产梳理还是定向漏洞验证，这款工具都能简化操作流程，让复杂的网络探测任务变得高效而精准。

工具价值解析：为何选择Fofa Viewer？

在众多网络安全工具中，Fofa Viewer凭借三大核心优势脱颖而出：

1. 零门槛FOFA能力封装

无需编写API调用脚本，通过可视化界面即可直接使用FOFA高级搜索功能，省去复杂的参数拼接和格式转换工作。

2. 一站式工作流支持

从查询构建、结果分析到数据导出，提供完整的资产探测闭环解决方案，避免多工具切换带来的效率损耗。

3. 专业级数据处理

内置智能去重算法和证书解析功能，解决网络资产探测中常见的重复数据干扰和证书格式转换难题。

图1：Fofa Viewer主界面展示，包含查询区、结果展示区和功能工具箱

环境配置三要素：零基础配置指南

1. Java版本适配

🔍 版本选择原则：

• JDK11及以上：使用标准安装包
• JDK8：需下载专用的FoFaViewer_JDK8版本

⚠️ 注意：JDK16+用户在导出Excel时需添加JVM参数：--add-opens java.base/java.lang=ALL-UNNAMED

2. API密钥配置

API密钥（Application Programming Interface）是连接FOFA服务的身份凭证：

1. 从FOFA官网注册并获取会员资格（普通会员需充值F币）
2. 复制config-example.properties为config.properties
3. 填写关键参数：

参数名	说明	示例
email	FOFA账户邮箱	[e-mail]
key	API密钥	32位字符串
api	API服务器地址	https://fofa.info
maxSize	单次查询最大条数	100（默认）

3. 参数优化建议

• 性能调优：内存不足时添加JVM参数-Xmx2G增加堆内存
• 网络配置：通过ProxyConfig.java设置代理服务器
• 日志管理：错误日志默认保存在error.log，建议定期归档

核心能力矩阵：实战操作流程

1. 多标签查询管理【渗透测试场景】

适合同时验证多个目标资产，支持标签页独立操作和结果对比。

操作步骤：

1. 在查询框输入FOFA语法（如domain="baidu.com"）
2. 点击"查询"按钮生成新标签页
3. 右键标签可重命名或关闭其他标签

图2：多标签查询功能展示，支持批量目标并行探测

2. 智能搜索提示【漏洞挖掘场景】

内置语法参考和示例库，降低FOFA查询语句学习成本。

主要功能：

• 实时语法校验
• 常用查询模板
• 高级运算符提示（如&&、||、()）

3. 数据导出功能【报告编写场景】

支持将查询结果导出为Excel格式，便于后续分析和报告生成。

导出步骤：

1. 在结果表格区域右键选择"导出数据"
2. 设置导出范围和文件路径
3. 选择包含字段（IP、端口、协议等）

4. 证书序列转换【资产识别场景】

将证书序列号转换为FOFA查询格式，用于精准定位使用特定证书的资产。

使用方法：

1. 在"计算证书序列号"框粘贴16进制证书序列
2. 点击"计算并查询"自动生成cert="计算结果"查询语句

5. 干扰排除功能【高级会员场景】

一键过滤已知蜜罐和干扰数据，需FOFA高级会员权限，启用后标签页会标记(*)。

数据去重规则：四象限对比分析

Fofa Viewer对HTTP数据进行智能去重处理，具体规则如下：

场景	处理方式	示例	应用场景
80端口HTTP	去掉协议头显示	http://example.com:80 → example.com	常规Web服务探测
443端口HTTPS	保留HTTPS标识	https://example.com:443 → https://example.com	安全服务识别
非80端口HTTP	保留端口号	http://example.com:8080 → example.com:8080	非常规Web服务
非443端口HTTPS	保留协议和端口	https://example.com:8443 → https://example.com:8443	特殊安全服务

图3：80端口HTTP数据去重规则展示

高级搜索技巧：效率提升指南

1. 组合查询语法

使用逻辑运算符构建复杂查询：

title="powered by" && header="elastic" && host="gov.cn"

2. 时间范围限定

利用after和before参数获取特定时间段数据：

domain="example.com" && after="2023-01-01" && before="2023-12-31"

3. 资产类型过滤

通过server指纹筛选特定服务：

server="Apache/2.4.47" && port="8080"

效率提升插件推荐

1. FOFA语法生成器

自动生成复杂查询语句，支持可视化条件配置，适合FOFA语法初学者。

2. 批量查询调度器

按预设间隔自动执行查询任务，支持结果增量更新，适合长期资产监控。

3. 漏洞情报关联工具

将查询结果与CVE数据库自动关联，快速识别高风险资产。

常见错误排查

1. API连接失败

• 检查网络连接和代理设置
• 验证API密钥有效性
• 确认会员权限是否足够

2. 导出功能异常

• JDK17+用户需添加JVM参数：--add-opens java.base/java.lang=ALL-UNNAMED
• 检查目标路径写入权限
• 确认Excel文件未被其他程序占用

3. 查询结果为空

• 简化查询条件或扩大时间范围
• 检查语法是否正确（特殊字符需转义）
• 验证账号是否有足够查询额度

二次开发指南

项目构建

git clone https://gitcode.com/gh_mirrors/fo/fofa_viewer
cd fofa_viewer
mvn clean package -f pom.xml

主要模块结构

• 控制器模块：src/main/java/org/fofaviewer/controllers/
• 数据模型：src/main/java/org/fofaviewer/bean/
• 网络请求：src/main/java/org/fofaviewer/request/

通过掌握Fofa Viewer的核心功能和高级技巧，你可以构建高效的网络资产探测工作流，从海量数据中快速定位关键目标。无论是日常安全巡检还是专项渗透测试，这款工具都能成为你不可或缺的网络安全助手。