FOFA工具箱

为iot安全在fofa上做资产搜集做的插件，可以帮助快速记录指纹、编辑查询语句，还有一个用来整理厂商信息的知识库，项目地址：2d1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6d9K9f1#2#2j5i4N6S2i4K6u0r3k6X3!0X3j5g2)9J5k6s2m8D9N6h3N6A6L8R3`.`.

功能简介

• 右键增强：结果页上几乎任何元素——文字、图标、国旗、甚至世界地图————右键即可把该项作为条件(或取反条件)追加到当前搜索语句，或发送到查询编辑器进一步编辑；
• 页面批量处理：逐条暂存处理、或 Alt + 左键拖拽框选一片区域，把一批条件一次性全部排除/包含，或作为字段卡并入查询编辑器继续加工；
• 指纹记录库：把当前搜索语句连同独立 IP 数、产品、类型、国家、Server、Title 等排名信息一键存档，表格式编辑、置顶、搜索过滤，有简单的文件夹分组、内置了几个快速操作（去重 / 删除地区限定 / 批量移动）、JSON/CSV 导出与导入，并且可以可发送到查询编辑器继续加工，数据全部存在浏览器本地；
• 查询编辑器：将搜索语句切分，可以分段地编辑，底部完整语句框可直接编辑并与卡片实时互通，支持简单的语法补齐，体验向各个终端的美化看齐（灰字幽灵文本 + 候选下拉），可以把用的多的查询片段存为预设来快速编辑，独立管理浮层支持新建/编辑/分组/排序/搜索/导入导出/插入/覆盖。内置了几个我自己常用且我认为比较通用的语法，可以直接插入(一键「一个月内 / 排除云服务」)，也可以新建空白查询语句。
• 知识库：自己用来记录IOT信息的小功能，记一下厂商的server、title和贴牌关系，还可以记录截图，帮自己快速回顾一个设备的基本信息面。

一个小细节：新标签页经 window.open 打开，保留 opener 关系——Tree Style Tab 等树状标签插件会将其挂为当前标签的子标签。

指纹库、查询编辑器、知识库合并在任一fofa页面左下角工具箱窗口的三个标签页里。

功能展示

右键增强

右键任意条目，可以自动识别对应语法，并提供快速操作。也可以发送到编辑器里面进行进一步操作

页面批量处理

按住Alt，然后拖动左键进行框选，可以选择多条规则，相当于给右键增强功能做了个批量

指纹收藏

点击新建，可以快速记录当前页面的信息，效果如图所示；右侧操作按钮可以直接查询、编辑搜索语句，有一个简单的文件夹系统可以做简单的归档。可以导入/导出记录。

同时还有一点简单的宏语法，YESTERDAY和LastMonth会被替换为系统时间的昨天/上个月同一天。如果有你认为其它很实用的语法也可以向我提出！

还有其它一些使用小功能，可以自行探索！

查询编辑器

提供一个更直观的查询语句编辑页面，按照语法分字段，形成卡片，当查询后期语句非常长的时候，这个页面的显示会比一大坨的语法更直观。

同时下方的编辑器支持语法补齐，交互手感向shell美化看齐。支持快速加入一个月内和排除云服务。

知识库

主要是给自己用来记录厂商信息的...和指纹库有点重合，主要是可以贴图片附件，这样可以梳理厂商信息，从UI到server以及title全部都可以记录，然后一查都很明显，后续考虑支持把这个信息做成思维导图的方式来展示，这样一个厂商使用了哪些ui、server、title就可以快速浏览了