它是做什么的
FOFA是中国主流网络空间测绘平台，2014 年上线，官方入口 fofa.info。密码管理与加密传输,团队协作必配。
核心能力
- 互联网资产搜索
- 子域名 / 端口发现
- SSL 证书检索
- ICON Hash 关联
- API 批量查询
适合谁
- 安全研究员 / 红队 / 蓝队
- 出海团队的 SRE / 运维做资产盘点
- 投资 / 调研需要了解竞品技术栈
- 不适合谁
- 不做安全工作的普通跨境运营
优劣势参考
- 强在:中文测绘平台用户基数大
- 强在:查询语法灵活（host / cert / icon_hash 等）
- 强在:对国内 IP 段覆盖密
- 强在:社区与教程资源活跃
- 弱在:高级字段需付费会员
- 弱在:海外节点数据不及 Shodan 全
- 弱在:部分查询能力对身份认证后开放
收录于「安全传输」。以上为公开资料整理,服务与费用以官方当期政策为准。