FOFA是一个网络空间测绘引擎,可以帮助我们发现网络中的设备资产,包括但不限于网络设备如防火墙、路由器等,还有服务器IP、端口、服务及应用等
我们可以使用FOFA来拿到一些免费的服务,比如DeepLX
首先我们看一下http://github.com/OwO-Network/DeepLX 这个项目
我们能看到部署之后会返回
{"code":200,"message":"DeepL Free API, Developed by sjlleo and missuo. Go to /translate with POST. http://github.com/OwO-Network/DeepLX"}
那么我们可以根据这个信息在fofa或者shodan等搜索引擎搜到暴露在公网上的一些信息
body='{"code":200,"message":"DeepL Free API, Developed by sjlleo and missuo. Go to /translate with POST. http://github.com/OwO-Network/DeepLX"}'
然后调用接口
curl -X POST http://ip:port/translate \
-H "Content-Type: application/json" \
-d '{
"text": "Hello, world!",
"source_lang": "EN",
"target_lang": "DE"
}'
就可以看到翻译结果
如果出现429的话说明访问次数过于频繁,可以通过搜索不同的端点做负载均衡来解决问题