FoFa MCP Server

为AI助手集成FoFa网络空间搜索引擎API,查询联网设备与服务信息。

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:FoFa MCP Server。
它的用途是:为AI助手集成FoFa网络空间搜索引擎API,查询联网设备与服务信息。
完整的 Skill 内容见:https://321skill.com/skills/fofa-mcp-server/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

“帮我用FoFa查一下全球开放了6379端口的Redis服务,并且版本低于6.0的IP分布情况。” 它会通过此Skill调用FoFa API,执行对应的查询语法,并将返回的IP列表、地理位置、横幅信息等整理成清晰的报告给你。你还可以继续要求它分析这些服务的脆弱性或生成统计图表。

介绍

这是一个MCP(Model Context Protocol)服务器,它允许AI助手(如Claude、Cursor等)通过调用FoFa API,直接查询互联网上的设备、服务、资产等网络空间测绘信息。它解决了AI助手在分析网络安全态势、进行资产发现或技术调研时,无法直接获取实时、精准的联网设备数据的问题。

使用时,你需要配置自己的FoFa API密钥,然后通过支持MCP协议的AI客户端加载此服务器。加载成功后,AI助手便能在对话中根据你的指令,调用FoFa查询语法,获取如特定IP开放的服务、某个组件在全球的分布情况等结果,并以结构化的方式呈现。

这个工具特别适合网络安全工程师、运维开发人员、技术调研人员以及任何需要快速进行资产发现或网络空间情报收集的专业人士。它让AI从一个被动的信息处理者,变成了一个能主动探查网络空间的智能体。

请注意,使用前需自行注册FoFa平台并获取API额度。查询时应遵守相关法律法规和平台使用条款,仅用于授权的安全评估或资产盘点。合理规划查询语句,避免因过于宽泛的查询消耗大量API点数。

核心特点

与同类网络查询工具相比,它专为MCP协议设计,能无缝集成到支持MCP的AI工作流中,让AI直接理解和执行FoFa查询语法,而非简单的网页搜索;它直接返回结构化的资产数据,便于AI进行后续分析和总结。

注意事项

不适合非技术背景用户,且查询能力和数据范围受FoFa平台API权限和点数限制。

常见问题

如何获取FoFa API密钥?

需要前往FoFa官网注册账号,在用户中心购买或获取API权限。

支持哪些AI客户端使用?

支持任何实现了MCP客户端协议的AI应用,如Claude Desktop、Cursor等。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/fofa-mcp-server/raw/index.md 读取 FoFa MCP Server 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。