FOFA
互联网连接资产和设备的搜索引擎
- 认证方式
- API Key
- HTTPS
- Yes
- CORS
- Unknown
- 分类
- 安全
- 文档 / URL
- https://en.fofa.info/api
简介
FOFA 提供资产搜索——基于密钥(无效账号返回 HTTP 200 带错误体,已实测)。
快速开始
搜索(替换 YOUR_EMAIL/YOUR_KEY):
curl "https://fofa.info/api/v1/search/all?email=YOUR_EMAIL&key=YOUR_KEY&qbase64=dGVzdA=="
{ "error": true, "errmsg": "[-700] 账号无效" }
认证方式
- 在 fofa.info 注册 → email + key。
- 作为查询参数发送(无效 → 200 + error,已实测)。
⚠️ 坑(已实测):无效账号返回 HTTP 200 带
error: true——请检查error。
速率限制与注意事项
- 基于密钥带免费层(看文档)。
- 资产/设备搜索。
常见问题
FOFA 免费吗? 按文档基于密钥带免费层。
为什么 200 却带错误?
无效账号返回 200 + error(已实测)——请检查 error。
认证风格是什么?
email + key 查询参数。
安全 分类更多
| API | Auth | HTTPS | CORS | |
|---|---|---|---|---|
| Application Environment Verification Android library and API to verify the safety of user devices, detect rooted devices and other risks | API Key | Yes | Yes | ↗ |
| BinaryEdge Provide access to BinaryEdge 40fy scanning platform | API Key | Yes | Yes | ↗ |
| BitWarden Best open-source password manager | OAuth | Yes | Unknown | ↗ |
| Botd Botd is a browser library for JavaScript bot detection | API Key | Yes | Yes | ↗ |
| Bugcrowd Bugcrowd API for interacting and tracking the reported issues programmatically | API Key | Yes | Unknown | ↗ |