动态网站建设课程企业官方网站推广

FOFA是一款非常强大的搜索引擎

关于对于fofa的描述是：FOFA（网络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。

探索全球互联网的资产信息，进行资产及漏洞影响范围分析、应用分布统计、应用流行度态势感知等。

我们可以通过相关语法搜索漏洞   

如：可以用以下语法搜索RabbitMQ产品

而他们的默认账号密码是guest；guest

这就是RabbitMQ的未授权访问漏洞

还有

Redis未授权fofa语法搜索   port=“6379”

直接nc 连 6379端口

输入命令info返回了redis基本信息

巧秒利用fofa挖到第一个漏洞-CSDN博客