红队利器 | 图形化FOFA渗透Tools（附下载）
2023-2-15 10:21:48 Author: EchoSec(查看原文) 阅读量:23 收藏
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

0x01 工具介绍

基于python3 tkinter开发的，打包后内存有点大，特别是导入pandas后直接40+M，改为csv，然后用upx压缩后还是有11M。

通过fofa api获取资产，支持存活检测，添加了icon_hash转换功能， 支持备份文件检测(前提得先存活检测)，方便获取指定app的源码，进行代码审计。

0x02 使用方法

将三个文件放在同一目录下

fofa.json格式如下：

{"fofa_email":"xxxxxx","fofa_key":"xxxxx"}

icon_hash功能

导出表格

0x03 下载地址

1、通过阅读原文，到项目地址下载

2、点击下方名片回复" FOFA666 "获取


文章来源: http://mp.weixin.qq.com/s?__biz=MzU3MTU3NTY2NA==&mid=2247487140&idx=1&sn=7b0382395bb0cc80757cf57dc5c16880&chksm=fcdf52bbcba8dbadc8ec6a0a66656939ac98a779bac2e5af8d3cce2328a217c50ac38706296c#rd
如有侵权请联系:admin#unsafe.sh