MurMurHash

यह छोटा उपकरण Shodan प्लेटफॉर्म पर फिशिंग वेबसाइटों का शिकार करने के लिए एक फेविकॉन के MurmurHash मान की गणना करने के लिए है।

MurMurHash क्या है?

MurmurHash एक गैर-क्रिप्टोग्राफिक हैश फ़ंक्शन है जो सामान्य हैश-आधारित लुकअप के लिए उपयुक्त है। यह नाम अपने आंतरिक लूप में उपयोग किए जाने वाले दो मूल संचालनों, गुणा (MU) और घूर्णन (R) से आया है। वर्तमान संस्करण MurmurHash3 है जो 32-बिट या 128-बिट हैश मान उत्पन्न करता है। 128-बिट का उपयोग करते समय, x86 और x64 संस्करण समान मान उत्पन्न नहीं करते हैं, क्योंकि एल्गोरिदम उनके संबंधित प्लेटफार्मों के लिए अनुकूलित हैं। MurmurHash3 को SMHasher के साथ जारी किया गया था—एक हैश फ़ंक्शन परीक्षण सूट।

आगे पढ़ने के लिए: https://en.wikipedia.org/wiki/MurmurHash

कैसे स्थापित करें?

git clone https://github.com/Viralmaniar/MurMurHash.git
cd MurMurHash
pip install -r requirements.txt
python MurMurHash.py

विस्तृत ब्लॉग:

https://isc.sans.edu/diary/Hunting+phishing+websites+with+favicon+hashes/27326

Paypal और Tesla के लिए फिशिंग घटनाओं का शिकार:

फेविकॉन हैश का उपयोग करके फिशिंग वेबसाइटों के शिकार के बारे में पढ़ने के बाद, मैंने इसे Shodan पर त्वरित विश्लेषण के लिए Favicon URL स्वीकार करने के लिए सामान्यीकृत करने का सोचा।

Paypal की मूल वेबसाइट पर एक फेविकॉन आइकन फ़ाइल की खोज: