fofa2Xray
July 15, 2022 · View on GitHub
一款联合fofa与xray的自动化多线程批量扫描工具，同时可以对IP/域名列表进行批量xray扫描。
使用Golang编写，适用于windows与linux
文档
原理
使用fofa api批量获取指定数据，然后使用xray进行主动扫描
示例
IP列表模式快速使用
1. 在f2Xconfig.yaml中配置xray可执行文件地址和线程数
2. 使用-t file指定为文件列表扫描模式（不带参数为fofa模式），-f指定IP列表文件
./fofa2Xray -t file -f ipList.txt
3. 可能会有些奇怪，但是是为了更好的扩展性
Fofa模式快速使用
1. 移动xray可执行程序到fofa2Xray同一目录(自带xray版本为1.7.1)
2. 修改配置文件
fofa:
email: {fofa账户}
key: {fofaKey}
# 固定查询语句
fixedQuerySyntexList:
- status_code=200
- country="CN"
# 查询语法
# 更多查询语法见https://fofa.info/
querySyntax: host
# 使用querySyntax查询语法分别查询target
targetList:
- .hubu.edu.cn
# - .hbue.edu.cn
# - .wust.edu.cn
xray:
#path没有用，必须把xray可执行文件放在脚本同一目录
path: D:\CyberSecurityTools\xray_windows_amd64\xray_windows_amd64.exe
#fofa2Xray相同目录下xray的全名
name: xray_windows_amd64.exe
#同时运行xray的最大数
thread: 10
3. 启动fofa2Xray，默认为fofa模式
./fofa2Xray
nohup ./fofa2Xray & // 持久化
4. 结果审核
fofa2Xray会自动为每个目标创建结果文件夹
