聲明：該文章由作者（heavy rain）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

看過《網(wǎng)絡(luò)空間測繪技術(shù)場景之殺豬盤拓線》的朋友在問，想體驗(yàn)下這個功能，該怎么用呢？現(xiàn)在已經(jīng)正式和大家見面啦～

FOFA-Feature智能引擎上線，能夠針對網(wǎng)站生成唯一的特征id（也就是fid）；通過對相同的fid進(jìn)行聚合，來實(shí)現(xiàn)用戶的查詢需求；最終解決未知資產(chǎn)發(fā)現(xiàn)、自動聚類網(wǎng)站、資產(chǎn)指紋擴(kuò)充等需求。

它的核心意義在于：我們可以通過這種方式完成自動化的特征提取，相比傳統(tǒng)的需要手動提取指紋來說，這種技術(shù)的創(chuàng)新將會極大的推進(jìn)自動化的進(jìn)程。今天的一小步，也只是拋磚引玉，希望大家能夠基于這種能力，解決更多的場景的突破，我們也期待未來雨后春筍般的創(chuàng)新能夠在網(wǎng)絡(luò)空間測繪的領(lǐng)域出現(xiàn)。

使用方法：

細(xì)心的朋友可能已經(jīng)發(fā)現(xiàn)，在搜索結(jié)果頁已經(jīng)有相關(guān)的特征展示，點(diǎn)擊對應(yīng)的特征，即可進(jìn)行查詢，如圖：

同時也支持通過1個關(guān)鍵字，找到相同的所有站點(diǎn)，示例如下：

fid="kIlUsGZ8pT6AtgKSKD63iw=="

使用場景：

針對不同用戶群體，有以下幾種場景：

a. 個人用戶：

1. 快速定位無特征資產(chǎn)，在實(shí)戰(zhàn)中往往都是打時間差，如果某個資產(chǎn)沒有域名、沒有證書、沒有l(wèi)ogo，但fid與已知的資產(chǎn)一致時，那么就可以節(jié)省特征提取的時間，快人一步定位到目標(biāo)；
2. 實(shí)時獲取資產(chǎn)情報，F(xiàn)OFA支持自定義產(chǎn)品規(guī)則，但是想要精準(zhǔn)識別產(chǎn)品，提取特征的耗時會很長，并且需要轉(zhuǎn)換為查詢語法才可以定位，如果想要實(shí)時獲取產(chǎn)品變化的情報，每次查詢都需要帶一堆查詢語法…通過fid提取，可以實(shí)現(xiàn)只要有1個存活目標(biāo)，就可以找到全部目標(biāo)，將其收藏為規(guī)則，就可以隨時獲取最新的情報；
3. HW資產(chǎn)梳理，老生常談的話題，F(xiàn)OFA的核心場景在于資產(chǎn)梳理，大部分單位會使用來自同一家公司的相同業(yè)務(wù)系統(tǒng)，通過一套業(yè)務(wù)系統(tǒng)網(wǎng)站，可以找出一批使用相同業(yè)務(wù)的站點(diǎn)，進(jìn)一步分析即可得出是哪家在使用。

fid應(yīng)用場景-快速定位資產(chǎn)

fid應(yīng)用場景-資產(chǎn)指紋擴(kuò)展

b. 企業(yè)用戶：企業(yè)未知資產(chǎn)發(fā)現(xiàn)，并一鍵完成自動化拓線；幫助定位產(chǎn)品在全球的分布情況，如管理系統(tǒng)、后臺、OA系統(tǒng)、攝像頭等；

fid應(yīng)用場景-發(fā)現(xiàn)未知資產(chǎn)

c. 監(jiān)管用戶：惡意網(wǎng)站拓線，要求結(jié)果精準(zhǔn)、快速、實(shí)時，當(dāng)然拓線這個名詞也是監(jiān)管專屬。之前提到過的殺豬盤大都會采用一套網(wǎng)站模板，并且因?yàn)槠渥鰵⒇i盤、菠菜、虛假理財?shù)葮I(yè)務(wù)，有1個受害者就立馬關(guān)停，更換下網(wǎng)站內(nèi)容、圖片、logo繼續(xù)進(jìn)行下一輪操作...那么就有了標(biāo)志特性：批量生成網(wǎng)站、存活周期短、IP相似度高；因此通過fid=的關(guān)鍵字，即可對同一套網(wǎng)站模板進(jìn)行拓線。

在FOFA企業(yè)版也針對拓線能力也做了升級，可以實(shí)現(xiàn)一鍵全自動拓線；

fid應(yīng)用場景-惡意網(wǎng)站拓線

……

以上是當(dāng)前已知的重要場景，如有其他的應(yīng)用場景，可以同步給FOFA團(tuán)隊，我們將根據(jù)場景重要性發(fā)放相關(guān)獎勵。（現(xiàn)金、禮品、F幣或終身會員）

本次FOFA功能更新，感謝 ID： 大佬在溝通過程中提供的思路。

如有其他意見反饋、功能建議，可添加 fofabot 微信，一經(jīng)采納就會有豐富的獎勵哦～

來自：nosec

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/