【转载】不良林关于fofa的搜索语法

hhyyx1 发布于 2025-10-08 10 次阅读

参考搜索语法

国内反代IP：server=="cloudflare" && port=="80" && header="Forbidden" && country=="CN"
剔除CF：asn!="13335" && asn!="209242"
阿里云：server=="cloudflare" && asn=="45102"
甲骨文韩国：server=="cloudflare" && asn=="31898" && country=="KR"
搬瓦工：server=="cloudflare" && asn=="25820"
腾讯云HK：server=="cloudflare" && asn="132203" && region=="HK"

总结

本文总结了不良林关于FOFA搜索的实用语法，主要聚焦于查找可能用于反向代理的服务器IP。这些语法对于网络安全研究、服务器部署和IP资源筛选非常有价值。

主要搜索类型

  • 国内反代IP查找：通过组合Cloudflare服务器标识、80端口、特定响应头以及国家限定条件来筛选。
  • CloudFlare过滤：通过ASN排除来避开官方CloudFlare的IP范围。
  • 云服务提供商特定IP：包括阿里云、甲骨文韩国服务器、搬瓦工以及腾讯云香港地区的服务器，每个都通过特定的ASN编号和区域限定条件来定位。

应用场景

这些搜索语法在以下场景特别有用：

  • 寻找稳定的反向代理服务器
  • 避开CloudFlare的官方节点
  • 根据地区和服务提供商筛选特定类型的服务器

这份语法集合是网络技术人员和安全研究者的实用工具，能够帮助快速定位符合特定条件的服务器资源。