fofa與xray的自動化批量掃描工具配置使用

昨天在 Secquan圈子社區 看到一篇文章   一款聯合fofa與xray的自動化批量掃描工具

他的工做原理是：配置fofa語法的規則（寫進配置文件f2Xconfig.yaml中），而後使用fofa接口搜索符合規則的網址，而後使用Xray的爬蟲模塊去批量檢測。

我感受這種批量的檢測方式有一個缺點就是沒有cookie，因此不少網頁是沒有權限獲取到頁面內容的。只不過你能夠一邊一邊，讓它本身跑

我今天嘗試使用了這個聯動方法，順便寫下來記錄一下吧：

首先說一下個人運行環境：

Windows10系統

Git

全都是使用github上打包好的.exe文件

咱們須要下載這個工具：

fofa2Xray

 

 解壓出來以後是這樣子的：

 

 

分別是兩個工具以及兩個工具的配置文件：

xray的配置文件配置方式我就很少說了，有專門的網頁介紹過。對了Xray你們須要時常更新，上次的時候加入了shiro反序列化漏洞檢測POC，可是須要外連其餘平臺驗證，此次更新的不須要外連了。

fofa2xray.exe的配置文件f2Xconfig.yaml中的選項簡單介紹：

fofa:
  email: 28****5241@qq.com   //這裏是一個坑，不能加大括號，直接寫郵箱就能夠
  key: f*******************5f //32位API key  在fofa我的中心獲取

  # 固定查詢語句
  fixedQuerySyntexList:
    - status_code=200
    - country="CN"
	
  # 查詢語法
  # 更多查詢語法見https://fofa.so/
  querySyntax: host  //指定固定站點

  # 使用querySyntax查詢語法分別查詢target
  targetList:         
    - .hubu.edu.cn    //host = ".hubu.edu.cn"
#    - .hbue.edu.cn  //host = ".hubu.edu.cn"
#    - .wust.edu.cn  //host = ".wust.edu.cn"
xray:
  #path沒有用，必須把xray可執行文件放在腳本同一目錄   
  path: D:\tools\Xray+Fofa\xray_windows_amd64.exe  //這裏是你電腦中文件的絕對目錄

  #fofa2Xray相同目錄下xray的全名
  name: xray_windows_amd64.exe

  #同時運行xray的最大數
  thread: 10

　設置完成後，使用Git運行：

 

 他會直接搜索出許多符合規則的網址，

 

 

 而後逐個爬取檢查，最後結果是這樣的：

 

 

 

踩坑記錄：

一、因爲個人fofa帳號當時是微信註冊的，用戶名郵箱是這樣的

 

 這種好像API接口不識別，咱們能夠在這個網址修改郵箱：

我最後修改爲了個人QQ郵箱。

二、配置文件中email和key後面的值不用加大括號，公衆號上加了個大括號，這樣會致使接口不識別。

更多fofa規則：https://fofa.so/

 

 你們能夠本身去修改配置文件試一試