**网站存活检测功能（Beta）：**
用户可以在fofa.ini文件中修改fast_check模块下的check_alive值，当check_alive为on时，系统将会开启网站存活检测功能，该功能会对用户查询到的数据进行智能识别，筛选出开启http或https协议的网站，并对这些网站进行存活检测，生成检测结果。该功能可以帮助用户快速识别查询到的网站是否可以进行正常访问。
```
$ python3 fofamap.py -q 'title="Grafana"'
```
如上图，在开启fast_check功能后，输出结果会增加Http Status Code一列，该列内容是本机访问对应网站时，服务器返回的状态码，我们可以通过该状态码，判定本机是否可以正常访问查询到的网站，建议将timeout值（默认为5s），超时时间设置越大，系统返回到结果将会越精准。
此外我们可通过-i参数筛选出指定的HTTP响应状态码，若要筛选多个状态码可用逗号隔开，如-i 200,403,500。
```
$ python3 fofamap.py -q 'app="Tomcat"' -i 200,403
```
上图，我们通过-i参数，筛选出了含有Tomcat应用的网站中网站响应状态码为200和403的网站信息。
（PS：1.该功能目前为测试功能，在Python版本低于3.10的平台上运行可能会输出一些报错信息，但不影响总体结果的输出；2.该功能默认为关闭状态，需要启用该功能，请在fofa.ini文件中将check_alive的值由off改为on。）
**2.-hq 使用FOFAMAP查询Host聚合查询**
**关于命令说明：**
用户使用Host聚合查询模式时，系统可以根据当前的查询内容，生成聚合信息，host通常是ip，包含基础信息和IP标签。
```
$ python3 fofamap.py -hq 8.8.8.8
```
**3.-cq 使用FOFAMAP查询统计聚合数据**
**关于命令说明：**
使用统计聚合功能，可以根据当前的查询内容，生成全球统计信息，当前可统计每个字段的前5排名。例如，我们使用下列命令统计全球范围内使用Redis应用的Top5国家。其中-cq为查询内容，-f为需要统计聚合的字段，默认为title，可按照示例配置多个字段 fields=country,protocol,domain,port。详细用法见[FOFA API 官方文档](https://fofa.info/api/stats/statistical)
```
$ python3 fofamap.py -cq 'app="redis"' -f country
```
**PS：该功能限制为每隔5秒查询1次，查询频率太快会被FOFA拒绝。**
**4.-o 自定义输出文件名[默认为fofa.xlsx]**
```
$ python3 fofamap.py -q 'title="Apache APISIX Dashboard"' -o 结果.xlsx
```
**输出的结果.xlsx内容如下：**
**5.-ico 使用网站图标Hash值进行查询**
FofaMap V1.1.2新版支持网站图标查询【仅支持Fofa高级会员及以上用户】。
用户可通过填入任意一网站地址，Fofamap会自动获取该网站的favicon.ico图标文件，并计算其hash值。
```
$ python3 fofamap.py -ico 网站url
```
例如我们查询含有必应(bing)图标的网站，**python3 fofamap.py -ico https://www.bing.com**
**6.-bq 批量查询数据**
FofaMap V1.1.3新版支持批量查询，用户可新建一个记事本文件，如bat.txt，然后将准备查询的fofa语句写入其中，运行以下命令即可进行批量查询。
```plain
$ python3 fofamap.py -bq bat.txt
```
**bat.txt文件内容：**
```plain
domain="youku.com"
server=="Microsoft-IIS/7.0"
ip="211.45.30.16/24"
icp="京ICP备10036305号"
```
查询完成后，系统会自动根据任务顺序为每个任务生成一个Excel版的查询结果文件。
**如下：**
当然！目前最新版也支持将所有任务查询结果整合到一个文件夹中。
**7.-bhq 批量Host聚合查询**
FofaMap V1.1.3新版支持批量host聚合查询，用户可新建一个记事本文件，如host.txt，然后将准备查询的主机名或IP地址写入其中，运行以下命令即可进行批量查询。
```plain
$ python3 fofamap.py -bhq host.txt
```
**host.txt文件内容：**
```plain
114.114.114.114
8.8.8.8
123.123.123.123
```
**8.-s 输出扫描格式**
使用输出扫描格式功能时，系统只会获取目标host字段，并自动做去重处理，输出结果同时会自动保存为txt文件，方便后面nuclei进行目标调用扫描。
```
$ python3 fofamap.py -q 'title="Apache APISIX Dashboard"' -s
```
**9.使用 -s -n 调用nuclei对查询到的资产进行漏洞扫描**
```
python3 fofamap.py -q 'title="Apache APISIX Dashboard"' -s -n
```
**FofaMap支持全功能扫描和自定义扫描两种模式**
**全功能扫描:** 根据提示输入“N”，对目标进行全扫描，默认内置全部PoC。
**自定义扫描:** 根据提示输入“Y”，启动自定义扫描，通过设置过滤器对目标进行自定义扫描，只使用指定的PoC。
**FofaMap支持四个基本过滤器来自定义扫描方式。**
1.标签（-tags）根据模板中可用的标签字段进行筛选。如：cev、cms、tech等
2.严重级别（-severity）根据模板中可用的严重级别字段进行筛选。如：critical、high、medium等
3.作者（-author）根据模板中可用的作者字段进行筛选。如：geeknik、pdteam、pikpikcu等
4.指定模板（-templates）根据用户指定的nuclei模板文件进行扫描。如：CVE-2017-6090.yaml、CVE-2021-43798.yaml、CVE-2022-0149.yaml等
5.自定义 （customize）用户可以根据需求使用nuclei的其它高级命令对目标进行扫描。如：-tags cve -severity critical,high -author geeknik
**例1：我们使用自定义扫描的tags过滤器，tags的内容为tech，那么fofamap只会调用nuclei的tech-detect模板对网站进行检测，扫描结果为网站所使用的中间件、数据库、操作系统版本等系统。**
**例2：我们使用指定模板的templates过滤器，-templates的内容为CVE-2021-43798.yaml，那么fofamap只会调用用户指定路径下的特定扫描模板对网站进行检测。**
**更多Nuceli的用法可以参考[这里](https://blog.csdn.net/asaotomo/article/details/122395708)**
另外**FofaMap**会对扫描后的**结果**进行统计，并将结果保存在**scan_result.txt**中。
**scan_result.txt文件内容：**
在获得**scan_result.txt**后系统会提取**scan_result.txt**中的**IP地址和域名**，并调用**fofa api**去查询其**其域名和备案信息**，辅助用户了解资产归属情况。
**10.-kw，关键词筛选匹配**
我们可以通过-kw参数对fofamap查询到的数据进行关键词筛选匹配，并输出【关键词匹配结果.xlsx】表。该功能特别推荐在进行批量查询时使用，可以快速将我们指定的包含关键词内容的数据整合到一张汇总表中，方便我们快速定位到特定的资产。
例如：我们使用(-kw "php,登录")筛选出查询结果中包含"php或登录"的数据。
```
$ python3 fofamap.py -q 'app="discuz"' -kw "php,登录"
```
我们可以看到系统输出的内容为汇总之后的包含"php或登录"关键词的数据。
PS: 1.-kw命令之后所跟的关键词不区分大小写。 2.需要匹配多个关键词时请使用英文逗号(,)隔开。
**11.通过修改配置文件，控制输出内容**
我们可以通过修改**fofa.ini**配置文件中的fields值来控制工具输出的顺序与字段。
例如：我们将**fields = ip,port,title,country,city**改为**fields = protocol,ip,port,title,icp**。
接着执行以下命令
```
$ python3 fofamap.py -q 'app="discuz"'
```
输出内容就会变为协议、IP地址、端口、网站标题、ICP备案号。
****************************
**本工具仅提供给安全测试人员进行安全自查使用**
**用户滥用造成的一切后果与作者无关**
**使用者请务必遵守当地法律**
**本程序不得用于商业用途，仅限学习交流**
*********
**FofaMap由Hx0战队开发维护**
**特别鸣谢～渊龙Sec团队**
**特别鸣谢～FOFA官方**
FoFaMap 已加入 FOFA [共创者计划](https://fofa.info/development)，感谢 FOFA 提供的账号支持。
**扫描关注战队公众号，获取最新动态**
**【知识星球】福利大放送**