viralmaniar/murmurhash이 작은 도구는 Shodan 플랫폼에서 피싱 웹사이트를 찾기 위해 favicon의 MurmurHash 값을 계산합니다.
이 작은 도구는 Shodan 플랫폼에서 피싱 웹사이트를 사냥하기 위해 favicon의 MurmurHash 값을 계산하는 도구입니다.
MurmurHash는 일반적인 해시 기반 조회에 적합한 비암호화 해시 함수입니다. 이름은 내부 루프에서 사용되는 두 가지 기본 연산인 곱셈(MU)과 회전(R)에서 유래했습니다. 현재 버전은 MurmurHash3로, 32비트 또는 128비트 해시 값을 생성합니다. 128비트를 사용할 때 x86과 x64 버전은 각 플랫폼에 최적화되어 있기 때문에 동일한 값을 생성하지 않습니다. MurmurHash3는 해시 함수 테스트 스위트인 SMHasher와 함께 출시되었습니다.
추가 자료: https://en.wikipedia.org/wiki/MurmurHash
git clone https://github.com/Viralmaniar/MurMurHash.git cd MurMurHash pip install -r requirements.txt python MurMurHash.py
https://isc.sans.edu/diary/Hunting+phishing+websites+with+favicon+hashes/27326
Favicon 해시를 사용한 피싱 웹사이트 사냥에 대한 글을 읽고, Shodan에서 빠른 분석을 위해 Favicon URL을 받아들이도록 일반화해야겠다고 생각했습니다.
Paypal 공식 웹사이트에서 favicon 아이콘 파일 찾기:
MurMurHash.py 파일을 사용하여 아이콘의 해시 생성:
Shodan에서 Paypal 피싱 도메인/IP 검색:
Shodan 결과 검증:
이제 원본 사이트에서 Tesla 아이콘을 검색해 보겠습니다:
Shodan에서 Tesla 피싱 도메인/IP 검색:
Shodan 결과 검증:
Twitter: @ManiarViral
LinkedIn: https://au.linkedin.com/in/viralmaniar
