Icon_hash在渗透测试中的作用

最新推荐文章于 2025-05-13 10:37:55 发布

原创最新推荐文章于 2025-05-13 10:37:55 发布 · 5.4k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#哈希算法 #安全 #算法

本文介绍了如何利用icon_hash技术进行快速的目标相关资产信息收集。通过获取网站的favicon.ico并计算其哈希值，可以辅助在fofa等平台中定位目标资产。提供的脚本展示了从URL获取favicon并计算哈希的步骤，实现在信息安全领域的应用。

该文章已生成可运行项目，

文章前言

在渗透测试过程中我们首先要做的就是信息收集，那么如何快速的确定目标相关资产呢？icon_hash为我们提供了较大的便利。

由于每家企业都有自己的商标，其对应的网站也有对应的log，常以favicon.ico的形式作为网站的静态资源进行加载，本篇文章主要介绍如何借助icon_hash来实现对目标相关的资产的信息收集

信息收集

脚本如下：

import mmh3
import sys
import requests
import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

def hashico(url):
	target=url+"/favicon.ico"
	response = requests.get(url=target,verify=False)
	favicon = response.content.encode('base64')
	hash = mmh3.hash(favicon)
	print(hash)
if __name__ == '__main__':
	hashico(sys.argv[1])

运行实例：