Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
MurMurHash — 这个小工具用于计算favicon的MurmurHash值,以便在Shodan平台上搜索钓鱼网站。 | Kitploit
工具/GitHubGitHub/viralmaniar/murmurhash
OSINT (开源情报)哈希分析钓鱼攻击威胁情报
GitHubviralmaniar/murmurhash

MurMurHash

这个小工具用于计算favicon的MurmurHash值,以便在Shodan平台上搜索钓鱼网站。

查看仓库
1211993年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

MurMurHash

这个小工具用于计算网站图标(favicon)的MurmurHash值,以便在Shodan平台上搜寻钓鱼网站。

image

什么是 MurMurHash?

MurmurHash 是一种非加密哈希函数,适用于基于哈希的通用查找。其名称来源于内部循环中使用的两个基本操作:乘法(MU)和旋转(R)。当前版本为 MurmurHash3,可生成 32 位或 128 位哈希值。使用 128 位时,x86 和 x64 版本产生的值不同,因为算法针对各自平台进行了优化。MurmurHash3 与 SMHasher(哈希函数测试套件)一同发布。

进一步阅读:https://en.wikipedia.org/wiki/MurmurHash

如何安装?

root@kitploit:~
git clone https://github.com/Viralmaniar/MurMurHash.git
cd MurMurHash
pip install -r requirements.txt
python MurMurHash.py

详细博客文章:

https://isc.sans.edu/diary/Hunting+phishing+websites+with+favicon+hashes/27326

针对 Paypal 和 Tesla 的钓鱼事件追踪:

在阅读了使用 favicon 哈希值追踪钓鱼网站的文章后,我决定将其通用化,以接受 favicon URL,便于在 Shodan 上快速分析。

在 Paypal 原始网站上查找 favicon 图标文件:

image

使用 MurMurHash.py 文件生成图标的哈希值: image

在 Shodan 上搜索 Paypal 钓鱼域名/IP:

  • https://www.shodan.io/search?query=http.favicon.hash%3A309020573 image

验证 Shodan 结果:

image

image

现在,让我们在原网站上搜索特斯拉的图标:

image

在 Shodan 上搜索特斯拉钓鱼域名/IP: image

  • https://www.shodan.io/search?query=http.favicon.hash%3A476528568

image

验证 Shodan 结果:

image

问题?

Twitter: @ManiarViral
LinkedIn: https://au.linkedin.com/in/viralmaniar

下载工具