FOFA 网络空间资产搜索引擎完全指南（附节点与面板测绘规则）

一、 网络空间测绘核心概念

FOFA 是全球著名的网络空间资产测绘搜索引擎。通过周期性探测全网开放端口与服务指纹，安全人员可以快速定位暴露在公网上的未授权资产、测试环境与潜在攻击面。

二、 高频高级查询语法速查大表

• app="1Panel" && country="JP"：检索部署在日本区域的 1Panel 运维面板；
• port="11434" && "Ollama is running"：检索公网上未设鉴权直接暴露的 Ollama 大模型推理端口；
• cert="example.com"：检索证书中包含目标主域名的全部子域名资产；
• status_code="200" && header="X-Powered-By"：按 HTTP 响应头指纹筛选应用。

三、 安全防御与暴露面收敛建议

在云服务器运维中，任何内部管理服务（如 Docker 守护进程、数据库、本地 AI 推理接口）切勿直接监听 0.0.0.0，应绑定 127.0.0.1 并配合 SSH 隧道或防火墙白名单进行访问。