FOFA数据采集工具

FOFA数据采集工具

项目地址： https://github.com/Mr-zny/fofa_crawler/

一、简介

fofa_crawler 这个工具基于python实现，使用爬虫获取数据，有爬虫模式和api模式两种模式，对于有api使用权限的用户可以使用api模式这会更加高效，对于没有FOFA API使用权限的用户可以使用爬虫模式，使用爬虫模式需要提供用户自己的cookie。还可以对FOFA收集的url进行POC验证，并将采集的数据保存为文件。

注意： 使用爬虫模式和多线程验证POC的时候由于程序请求频繁消耗较大UI会有轻微卡顿的情况，不会影响实际采集、验证速度

二、使用说明

1、启动

在工具所在文件夹

python fofa_ui.py

2、工作模式

• api模式：推荐使用，但需要有fofa的api使用权限（高级会员及以上）

• 爬虫模式：普通用户和普通会员（你能访问多少数据决定能采集多少数据）

3、POC验证

POC验证采用了多线程，需要定制特定的POC格式。工具以GitLab 远程命令执行漏洞(CVE-2021-22205)为例，使用时需要遵循相应的POC格式，POC文件为fofa_poc.py