Log4j2专题更新 | 语法上新 | API优化 FOFA 4.9.133版本更...

Nosec资讯 2024年07月05日

../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

FOFA平台最新更新，包括Log4j2漏洞专题更新，覆盖95种产品，累计受影响组件达到460万+；页面展示修改，方便用户直接使用；JARM语法上线，可用于快速验证TLS配置，识别服务器归属等；API数据应用场景优化，添加type和jarm字段，方便用户直接使用。

💥 **Log4j2漏洞专题更新**：截至本周，FOFA显示全球仍有460万+开放资产使用了log4j2的组件。累计受影响组件达到95种，Goby红队专版可验证组件累计达到12种，可在专题页面查看视频。该专题页面提供了大量的相关信息，包括受影响的组件列表、漏洞描述、修复建议等。用户可以通过该专题页面快速了解Log4j2漏洞的最新情况，并采取相应的措施进行防护。

💻 **页面展示修改**：为了方便用户的直接使用，FOFA将用户个人中心的原“资产提交”前置至主页面右下角，并改名为“数据更新”。用户可以通过“数据更新”功能提交自己所需要扫描的域名或IP，FOFA会针对用户提交的内容进行定点扫描，以满足用户的使用需求。该功能的加入，进一步提升了FOFA平台的易用性，让用户可以更方便地获取自己需要的网络资产信息。

🔍 **JARM语法上线**：JARM是一个主动式(Transport Layer Security)TLS服务端指纹工具，可用于快速验证一组中的所有服务器是否都具有相同的TLS配置，通过TLS配置识别TLS服务器归属的公司，识别默认的应用程序或基础架构，识别恶意软件命令和控制和其他恶意服务器。 FOFA新增JARM语法格式，用户可以通过该语法格式查询具有特定JARM指纹的服务器。该功能的加入，可以帮助用户更精准地识别网络资产，提高安全分析效率。

🚀 **API数据应用场景优化**：FOFA API数据应用场景优化，添加type和jarm字段，详情可在API文档处查看。 API请求字段优化，增加type和jarm，方便用户直接使用。其中type字段中，增加返回区分，方便用户直接使用。如果是subdomain，增加protocol返回；如果是service，https在host前加https。该优化进一步提升了FOFA API的灵活性和易用性，让用户可以更方便地获取和使用FOFA数据。

🎉 **FOFA工程师贡献**：本次更新由衷的感谢@看透你的心～ FOFA工程师们提供的思路和贡献！FOFA的成长离不开每一位FOFA工程师，在这里提前祝大家元旦快乐！ FOFA随时欢迎可爱的FOFA工程师们添加官方微信找fofabot吐槽，聊天以及反馈您的需求！有优秀的技术文章或视频也可以进行投稿哦，奖励包括普通会员、高级会员、F币以及FOFA贴纸等。找fofabot加群，可在群内获得群积分兑换F币福利！

本次更新概况

01：Log4j2漏洞专题上新，95种产品 & 460万+；

02：页面展示修改，每个人都是FOFA的主人；

03：JARM语法上线，期待被你玩出花；

04：API数据应用场景优化，字段上新&场景优化。