Fofa无法访问-透过现象看本质(附赠邀请码)

1#Fofa简介
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。(摘自Fofa官网)

Fofa的一部分高级功能如下

比如突然Nginx某版本出现了一些高危漏洞,你可以通过Fofa的高级搜索功能,找到全网使用该版本Nginx的服务器,并导出查询结果,进行批量攻击。(前提是取得授权,否则为违法)

2#具体事件
一觉醒来,Fofa暂停对外开放,被工业和信息化部列为“黑名单”,整个网络安全圈炸锅了!
就在2022年1月20日下午,FOFA突然无法访问

通过多地PING,发现域名貌似将解析删除了

截止到当日(1月20日)下午3/4点,fofa.so并未恢复
团队小伙伴发现,倒是fofa.info可以正常登录和进行查询

当日(1月20日)下午5点,fofa.info开始异常,能打开,但是功能全部失效
当日(1月20日)晚上7点,fofa.info也闭站了,但仍能访问,访问后页面如下:


注:这不是第一次这样,当Log4j2漏洞刚爆出来不久,Fofa也闭站显现这样
第二天,fofa.info改为这个大家现在所能看到的界面

官方回应如下


当天晚上,北京白帽汇安全研究院负责人赵武发表微博称

3#初步分析查询

网友们匆忙查询了相关信息,发现fofa.so域名备案已经被工信部列入黑名单!!!

导致各位网友纷纷分析其原因
同时,奇安信某网络空间测绘平台疑似也被关停进行紧急维护(虽然能登录,但是数据全部看不到了)

4#网友争相猜测,谣言四起
进行非法入侵说:

出现新漏洞,进行防护缓冲说:

碰别人蛋糕说:

更有甚者,说是域名归属问题,属实扯淡:

更多扯淡的我就不放上来了,真的啥都敢扯,不怕被笑死
5#笔者的分析
笔者也是在安全圈混迹多年,对于这种情况,我个人认为不外乎这几种原因。
小生才艺不精,可能在各位大佬眼中只是班门弄斧,在这里就给大家献丑了!
首先让我们看这一张内部群截图:

赵武师傅在群内称:“确实不是技术问题,我们积极推进处理,相信让自己再升一次级”
从这里可以看出,如果真如其所说,那这次“系统升级”并不是真正的系统升级,并不是Fofa的服务器发生技术故障或者升级技术平台
同时,既然不是技术问题,那也可以排除上面网友发的“发现新漏洞,进行防护缓冲”的说法(就算是这样,那为什么国内其他几家网络空间绘测没有被关停??就Fofa一家???)
赵总于1月22日,在其公众号进行了正面回应:https://mp.weixin.qq.com/s/03NfbIMDlYQR4jk5rQDNXQ

排除了这两个选项后,只剩下这几个合理的可能性:
1、数据安全问题
可靠消息了解到,Fofa有个核心服务器在国外,《中华人民共和国数据安全法》自2021年9月1日起施行,一直到最近都在搞数据安全的相关整改和查处
可能是Fofa对数据保护这一块出现问题或者有相应短板,也可能被国外势力所利用,可能造成国内网络空间资产敏感数据泄露,被工信部要求整改

2、网络安全原因
有一说一,Fofa在国内的网络空间绘测平台中,价格最为“平民化”,深受安全圈大部分师傅的喜爱
当某个漏洞的出现,往往看到最多的是Fofa的指纹(按照笔者的平时所见所闻,可能你和我不一样)
但是笔者也见过很多拿Fofa进行非法入侵和盈利的情况,这个的确有很多
这是目前网络上流传最广的一个原因,我觉得这是有可能性的

如果是这个原因的话,那Fofa整改出来后,就可能分为以下两种情况:
  • 1、对Fofa账户和API进行实名制,在后台监控用户查询的数据
  • 2、只能让授权企业导出批量查询的结果,个人无法导出批量查询的结果

3、舆情原因
说实话,网络安全在国内,还处在一个“敏感”阶段,技术发展太快,但相应的准测/法规/处理流程并不完善
可能是Fofa那庞大的用户基数惊动了上面,认为师傅们使用Fofa是弊大于利,决定进行整改

因为Fofa的出现,让大家对于资产的搜集、整理、结果导出可以进行“傻瓜式”操作,大大降低了技术门槛
假如我想对某个漏洞批量利用,直接用Fofa导出查询结果,使用Exp工具批量导入结果后,可以直接批量利用,想想是不是这样?
如果没有Fofa,师傅们就要自己去写脚本,爬取相应的资产并进行端口扫描、存活验证、Poc验证、除重和分类整理等过程,Fofa的存在极大的降低了信息搜集的门槛

以上仅仅是我个人观点,是基于一部分技术事实进行的合理推测,均是我个人所想,网上也没有任何一篇文章含有推测内容,仅供参考!!!
同时,我认为Fofa和乌云并没有很大的可比性,虽然都是关站,但是两者的性质并不相同,想要了解乌云的可以看我们转载赵武师傅的文章:https://blog.aabyss.cn/post-89.html


6#国内网络空间绘测平台汇总(附赠邀请码)
除了Fofa外,国内还有什么网络空间绘测平台呢?
Fofa闭站维护后,大量网络安全从业者纷纷将目光投向其他的网络空间绘测平台,各个平台都开始做活动吸引人群
1、ZoomEye(钟馗之眼)
钟馗之眼不需要我多说了吧,是知道创宇旗下的一款网络空间绘测平台,扬名海内外,确实蛮好用,就是这个价格....
Fofa关站第二天,也就是今天(1月21日)ZoomEye钟馗之眼搜索引擎开始大降价,“今晚起会员1折!ZoomEye新年第一更太燃了!”
官网地址:https://www.zoomeye.org/

2、360Quake
Quake网络空间测绘系统是360安全大脑-测绘云的核心系统
持续性探测全球IPv4、IPv6地址,做到实时感知全球网络空间中各类资产并发现其安全风险
个人中心输入邀请码“ZHJci4”你我均可获得5,000长效积分哦
官网地址:https://quake.360.cn/

3、奇安信的鹰图平台
奇安信网络空间测绘鹰图平台(HUNTER),可对全球暴露在互联网上的服务器和设备进行:资产探测、端口探活、协议解析、应用识别,刻画资产画像与主机画像,以支撑互联网资产搜集、渗透、HW等场景。
注册后输入邀请码:4AE99DA,可得积分
官网地址:https://hunter.qianxin.com/
4、境外的Shodan
这个大家都应该了解过,Shodan 是世界上第一个互联网连接设备的搜索引擎。了解互联网智能如何帮助您做出更好的决策。
官网地址:https://www.shodan.io/

最后,祝Fofa能早日回归!“与其听信谣言,不如相信Fofa!”
本博客所有文章如无特别注明均为原创。作者:渊龙Sec团队复制或转载请以超链接形式注明转自 渊龙Sec团队博客
原文地址《Fofa无法访问-透过现象看本质(附赠邀请码)
分享到:更多

相关推荐

发表评论

路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交

网友评论(0)