viralmaniar/murmurhashこの小さなツールは、Shodanプラットフォーム上でフィッシングWebサイトをハントするために、ファビコンのMurmurHash値を計算するものです。
この小さなツールは、ファビコンの MurmurHash 値を計算して、Shodan プラットフォーム上でフィッシングウェブサイトをハントするためのものです。
MurmurHash は、汎用的なハッシュベースのルックアップに適した非暗号化ハッシュ関数です。その名前は、内部ループで使用される2つの基本操作、乗算（MU）とローテーション（R）に由来します。現在のバージョンは MurmurHash3 であり、32ビットまたは128ビットのハッシュ値を生成します。128ビットを使用する場合、x86 と x64 のバージョンでは同じ値は生成されません。アルゴリズムがそれぞれのプラットフォームに最適化されているためです。MurmurHash3 はハッシュ関数テストスイートである SMHasher と共にリリースされました。
詳細はこちら: https://en.wikipedia.org/wiki/MurmurHash
git clone https://github.com/Viralmaniar/MurMurHash.git cd MurMurHash pip install -r requirements.txt python MurMurHash.py
https://isc.sans.edu/diary/Hunting+phishing+websites+with+favicon+hashes/27326
ファビコンハッシュを使ったフィッシングウェブサイトのハンティングについて読んだ後、これを一般化して Shodan で素早く分析するために Favicon URL を受け付けるようにしようと考えました。
Paypal のオリジナルウェブサイトでファビコンアイコンファイルを探す:
MurMurHash.py ファイルを使ってアイコンのハッシュを生成する:
Shodan で Paypal のフィッシングドメイン/IP を検索する:
Shodan の結果を検証する:
次に、オリジナルサイトで Tesla のアイコンを検索してみましょう:
Shodan で Tesla のフィッシングドメイン/IP を検索する:
Shodan の結果を検証する:
Twitter: @ManiarViral
LinkedIn: https://au.linkedin.com/in/viralmaniar
