好用的FOFA图形化渗透工具

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

工具介绍

基于python3 tkinter开发的，打包后内存有点大，特别是导入pandas后直接40+M，改为csv，然后用upx压缩后还是有11M。

通过fofa api获取资产，支持存活检测，添加了icon_hash转换功能， 支持备份文件检测(前提得先存活检测)，方便获取指定app的源码，进行代码审计。

使用方法

将三个文件放在同一目录下

fofa.json格式如下：

{"fofa_email":"xxxxxx","fofa_key":"xxxxx"}

icon_hash功能

导出表格