逻辑连接符	具体含义
=	匹配，=””时，可查询不存在字段或者值为空的情况
==	完全匹配，==””时，可查询存在且值为空的情况
&&	与
\|\|	或者
!=	不匹配，!=””时，可查询值为空的情况
～=	正则语法匹配专用（高级会员独有，不支持body）
()	确认查询优先级，括号内容优先级最高

例句	用途说明	注
title=”beijing”	从标题中搜索“北京”	–
header=”elastic”	从http头中搜索“elastic”	–
body=”网络空间测绘”	从html正文中搜索“网络空间测绘”	–
fid=”sSXXGNUO2FefBTcCLIT/2Q==”	查找相同的网站指纹	搜索网站类型资产
domain=”qq.com”	搜索根域名带有qq.com的网站。	–
icp=”京ICP证030173号”	查找备案号为“京ICP证030173号”的网站	搜索网站类型资产
js_name=”js/jquery.js”	查找网站正文中包含js/jquery.js的资产	搜索网站类型资产
js_md5=”82ac3f14327a8b7ba49baa208d4eaa15″	查找js源码与之匹配的资产	–
cname=”ap21.inst.siteforce.com”	查找cname为”ap21.inst.siteforce.com”的网站	–
cname_domain=”siteforce.com”	查找cname包含“siteforce.com”的网站	–
cloud_name=”Aliyundun”	通过云服务名称搜索资产	–
icon_hash=”-247388890″	搜索使用此 icon 的资产	仅限FOFA高级会员使用
host=”.gov.cn”	从url中搜索”.gov.cn”	搜索要用host作为名称
port=”6379″	查找对应“6379”端口的资产	–
ip=”1.1.1.1″	从ip中搜索包含“1.1.1.1”的网站	搜索要用ip作为名称
ip=”220.181.111.1/24″	查询IP为“220.181.111.1”的C网段资产	–
status_code=”402″	查询服务器状态为“402”的资产	查询网站类型数据
protocol=”quic”	查询quic协议资产	搜索指定协议类型(在开启端口扫描的情况下有效)
country=”CN”	搜索指定国家(编码)的资产。	–
region=”Xinjiang”	搜索指定行政区的资产。	–
city=”Ürümqi”	搜索指定城市的资产。	–
cert=”baidu”	搜索证书(https或者imaps等)中带有baidu的资产。	–
cert.subject=”Oracle Corporation”	搜索证书持有者是Oracle Corporation的资产	–
cert.issuer=”DigiCert”	搜索证书颁发者为DigiCert Inc的资产	–
cert.is_valid=true	验证证书是否有效，true有效，false无效	仅限FOFA高级会员使用
jarm=”2ad…83e81″	搜索JARM指纹	–
banner=”users” && protocol=”ftp”	搜索FTP协议中带有users文本的资产。	–
type=”service”	搜索所有协议资产，支持subdomain和service两种	搜索所有协议资产
os=”centos”	搜索CentOS资产。	–
server==”Microsoft-IIS/10″	搜索IIS 10服务器。	–
app=”Microsoft-Exchange”	搜索Microsoft-Exchange设备	–
after=”2017″ && before=”2017-10-01″	时间范围段搜索	–
asn=”19551″	搜索指定asn的资产。	–
org=”LLC Baxet”	搜索指定org(组织)的资产。	–
base_protocol=”udp”	搜索指定udp协议的资产。	–
is_fraud=false	排除仿冒/欺诈数据	–
is_honeypot=false	排除蜜罐数据	仅限FOFA高级会员使用
is_ipv6=true	搜索ipv6的资产	搜索ipv6的资产,只接受true和false。
is_domain=true	搜索域名的资产	搜索域名的资产,只接受true和false。
is_cloud=true	筛选使用了云服务的资产	–
port_size=”6″	查询开放端口数量等于”6″的资产	仅限FOFA会员使用
port_size_gt=”6″	查询开放端口数量大于”6″的资产	仅限FOFA会员使用
port_size_lt=”12″	查询开放端口数量小于”12″的资产	仅限FOFA会员使用
ip_ports=”80,161″	搜索同时开放80和161端口的ip	搜索同时开放80和161端口的ip资产(以ip为单位的资产数据)
ip_country=”CN”	搜索中国的ip资产(以ip为单位的资产数据)。	搜索中国的ip资产
ip_region=”Zhejiang”	搜索指定行政区的ip资产(以ip为单位的资产数据)。	搜索指定行政区的资产
ip_city=”Hangzhou”	搜索指定城市的ip资产(以ip为单位的资产数据)。	搜索指定城市的资产
ip_after=”2021-03-18″	搜索2021-03-18以后的ip资产(以ip为单位的资产数据)。	搜索2021-03-18以后的ip资产
ip_before=”2019-09-09″	搜索2019-09-09以前的ip资产(以ip为单位的资产数据)。	搜索2019-09-09以前的ip资产