文章总结： superfofa是一个跨平台FOFA桌面客户端，支持macOS和Windows，单文件开箱即用。它提供资产搜索、查询热搜、主机画像、聚合统计和批量导出五大功能，支持多Key管理和断点续传，适合高频FOFA用户进行资产收集与分析。用户可从GitHubReleases下载使用。 综合评分： 84 文章分类： 安全工具,渗透测试,红队,内网渗透,实战经验

GitHub 开源 FOFA 桌面客户端 superfofa｜Windows/macOS 全平台可用

原创

polite007 polite007

星航安全实验室

2026年7月3日 12:59 湖南

在小说阅读器读本章

去阅读

最近写了新东西，叫 super-fofa。

起因比较简单：我用 FOFA 频率很高，长期下来有一些自己用着不顺手的地方，想按自己的方式重新组织一遍。于是写了个桌面客户端，自己用着合适，打包发出来，给有相似需求的同学用。

它是什么

一个跨平台的 FOFA 桌面客户端，macOS 和 Windows 双端原生支持，单文件开箱即用。本地 SQLite 存账号、任务、查询历史，关机重启不丢数据。

界面分五个标签页，逐个说一下。

1. 资产搜索

用得最多的一页。多标签页查询、字段预设、历史记录、分页，长查询自动等比放大不截断。结果里点 IP 跳主机画像，点「导出」进批量任务，免去在多个界面间反复切换。

2. 查询热搜

聚合了 FOFA 上的热搜查询，可以直接看到当前常见的查询语法，点一下就能用。适合不知道从何下手时找找方向，或者对照别人的思路调整自己的查询。

3. 主机画像

IPv4 主机画像查询，分普通 / 详情双模式，仪表盘式布局：Hero 卡 + KPI + 端口卡片，一屏看全端口、Banner、证书、组件。

说明：详情模式对应 FOFA 接口的 detail=true，接口本身响应较慢，会出现超时，属正常现象。

4. 聚合统计

基于查询结果按字段聚合，多字段并行统计，TopN 可调，同时显示占比与计数。做资产分布分析、写报告数据章节时，比在 Excel 里拼透视表快不少。

5. 批量导出

这个功能是写这个 App 的起点。支持多输入源（FOFA 多语法 / 纯 IP / host / domain）、字段自选、断点续传、暂停 / 恢复 / 重试，最终输出 XLSX。任务中途网络中断或 Key 切换不会从头再来。

多 Key 管理

做大数据量采集绕不开多账号。super-fofa 的账号管理页支持：

• 多账号录入（FOFA Email + API Key）
• 三种使用模式：顺序轮询 / 单 Key / 多 Key 随机
• 大数据量场景建议选「多 Key 随机」，从有效账号池中随机抽取，分散请求压力
• 可配置 BaseURL 和代理，适配审计环境
• 录入时内置联网检测，Key 状态当场可见

上手三步

1. 去 Releases 下载对应平台的压缩包，解压
2. 打开 App →「配置」页 → 新增账号 → 填 Email + API Key → 点「检测」
3. 回到「查询」页，输入 FOFA 语法开搜

没有可用账号时，查询会自动跳到配置页引导添加。

下载地址：https://github.com/polite-007/superfofa/releases/latest

| 平台 | 文件 | | — | — | | macOS Apple Silicon | superfofa-macos-arm64.zip | | macOS Intel | superfofa-macos-amd64.zip | | Windows x64 | superfofa-windows-amd64.zip | | Windows ARM64 | superfofa-windows-arm64.zip |

macOS 首次打开被 Gatekeeper 拦截：右键 → 打开，一次即可。 Windows 被 SmartScreen 拦截：「更多信息」→「仍要运行」。

几种常见用法

• 大数据量采集

  ：批量导出 + 多 Key 随机 + 字段精简

• 不知从何查起

  ：先看热搜页，对照常见语法思路

• 主机信息深挖

  ：搜索结果中 IP 直接点画像，串联查询链路

• 报告数据章节

  ：先聚合统计看分布，再批量导出拉明细

写在最后

代码暂未公开，但 Releases 会持续更新，Issues 区我也会跟进。有想法、有 bug、有使用问题，直接在 Issues 提就行，我都能看到。

如果你也有类似的需求，欢迎下载试用，顺手给个 Star，这是对我的最大鼓励！

项目地址：https://github.com/polite-007/superfofa

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：星航安全实验室 polite007 polite007《GitHub 开源 FOFA 桌面客户端 superfofa｜Windows/macOS 全平台可用》