fofa与xray的自动化批量扫描工具配置使用

他的工作原理是：配置fofa语法的规则（写进配置文件f2Xconfig.yaml中），然后使用fofa接口搜索符合规则的网址，然后使用Xray的爬虫模块去批量检测。

我感觉这种批量的检测方式有一个缺点就是没有cookie，所以很多网页是没有权限获取到页面内容的。只不过你可以一边一边，让它自己跑

我今天尝试使用了这个联动方法，顺便写下来记录一下吧：

首先说一下我的运行环境：

Windows10系统

Git

全都是使用github上打包好的.exe文件

我们需要下载这个工具：

fofa2Xray

 

 解压出来之后是这样子的：

 

 

分别是两个工具以及两个工具的配置文件：

xray的配置文件配置方式我就不多说了，有专门的网页介绍过。对了Xray大家需要时常更新，上次的时候加入了shiro反序列化漏洞检测POC，但是需要外连其他平台验证，这次更新的不需要外连了。

fofa2xray.exe的配置文件f2Xconfig.yaml中的选项简单介绍：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

fofa:   email: 28****5241@qq.com   //这里是一个坑，不能加大括号，直接写邮箱就可以   key: f*******************5f //32位API key  在<a href="https://fofa.so/user/users/info" target="_blank">fofa个人中心</a>获取     # 固定查询语句   fixedQuerySyntexList:     - status_code=200     - country="CN"         # 查询语法   # 更多查询语法见https://fofa.so/   querySyntax: host  //指定固定站点     # 使用querySyntax查询语法分别查询target   targetList:             - .hubu.edu.cn    //host = ".hubu.edu.cn" #    - .hbue.edu.cn  //host = ".hubu.edu.cn" #    - .wust.edu.cn  //host = ".wust.edu.cn" xray:   #path没有用，必须把xray可执行文件放在脚本同一目录     path: D:\tools\Xray+Fofa\xray_windows_amd64.exe  //这里是你电脑中文件的绝对目录     #fofa2Xray相同目录下xray的全名   name: xray_windows_amd64.exe     #同时运行xray的最大数   thread: 10

　设置完成后，使用Git运行：

 

 他会直接搜索出许多符合规则的网址，

 

 

 然后逐个爬取检查，最后结果是这样的：

 

2、配置文件中email和key后面的值不用加大括号，公众号上加了个大括号，这样会导致接口不识别。

更多fofa规则：https://fofa.so/

 

 大家可以自己去修改配置文件试一试