信息收集之ICO

最近看到个文章
https://blog.youkuaiyun.com/qq_36119192/article/details/105795647
可以用shodan来搜索相同ico的站来扩大信息收集的效果甚至可以绕过cdn，ico其实就是指网页的图标例如

话不多说，直接上手复现一波
因为python脚本涉及到mmh3这个库，需要下载vcforpython27.msi这个文件
https://www.microsoft.com/en-us/download/details.aspx?id=44266

然后安装mmh3这个库就没问题了
我在原本的基础上添加了sys.argv[1]

import mmh3
import requests
import urllib3
import sys

url=sys.argv[1]
urllib3.disable_warnings()
from requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
response = requests.get(url,verify=False)
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
print "http.favicon.hash:"+str(hash)

然后在csdn的js中找到csdn的ico
https://g.csdnimg.cn/static/logo/favicon.ico

脚本直接跑起来

通过shodan搜索ico的hash值。http.favicon.hash:2030098035

来看看发现了什么