每日快看:fo阀是什么意思_FOFA是什么

互联网   2023-05-19 22:57:19

1、FOFA是由白帽交易所推出的网络空间资产搜索引擎。可以帮助用户快速匹配网络资产,加快后续工作。比如漏洞影响分析、应用分布统计、应用流行度排名统计等。

2、简单的理解就是shodan的本地增强版,

3、知道一个产品在互联网上的部署,得到一个根域名的所有子域网站,根据IP确认企业,根据一个子域网站找到其他IP相同的网站,扫描全网漏洞,一个全网新漏洞的影响范围。


(资料图片)

一、用户痛点

安全研究机构想研究漏洞,缺乏资产数据支持企业梳理不清的互联网暴露资产。白帽子不能确定攻击和防御演习中目标单位的资产范围产品价值

4、国家安全相关单位/CNCERT:为国家态势感知平台提供基础数据。公安/网信等监管单位:重点基建单位资产保护,先梳理一下,

重防护运营商/中大型企事业单位:识别攻击者属性(设备属性、网络属性)安全研究机构/攻防人员:为漏洞添加多维度属性,锁定目标企业暴露资产产品优势

丰富的资产指纹和分类资产成分五层分层,IP画像三维展现。图标模糊搜索找到更多资产。在网络空间测绘领域,“白帽子”公认品牌FOFA客户端提出了可视化漏洞编辑器技术特点的概念。

5、独有的域名爬虫技术,丰富的域名资产数据积累,在全球部署扫描节点扫描35w资产指纹,可识别大部分主流软硬件产品的13大类130小类资产指纹。

6、可以对资产进行精确分类,为协议提取丰富的资产数据,为指纹规则提供更多的数据价值。

7、监管机构提供国家层面的解决方案

8、为企业提供梳理公网资产攻击面的方案

9、为安全研究人员提供目标资产分类。

10、为安全研究机构提供数据支持。

11、为白帽提供攻防作战能力

本文fo阀是什么意思,FOFA是什么到此分享完毕,希望对大家有所帮助。