使用MurMurHash在Shodan平台上寻找钓鱼网站

admin 2021年7月27日03:29:12评论134 views字数 773阅读2分34秒阅读模式

关于MurMurHash

MurMurHash这款工具可以帮助广大研究人员计算一个网站中favicon的MurMurHash值,并在Shodan平台上寻找钓鱼网站。

使用MurMurHash在Shodan平台上寻找钓鱼网站

MurMurHash是一种非加密的哈希函数,适用于通用的基于哈希的查找模式。MurMurHash这个名字来源于两个基本操作,即乘法(MU)和轮转(R),并在内部循环中使用这两种方法。当前版本的MurMurHash是MurmurHash3 ,可以生成32位或128位哈希值。当使用128位时,x86和x64版本不会产生相同的值,因为算法针对各自的平台进行了优化。值得一提的是,MurmurHash3 是与哈希函数测试套件SMHasher一起发布的。

工具安装

git clone https://github.com/Viralmaniar/MurMurHash.git
cd MurMurHash
pip install -r requirements.txt
python MurMurHash.py

工具使用

寻找Paypa钓鱼网站

在了解了如何使用favicon哈希来寻找钓鱼网站之后,我便计划将这种概念扩展至通过favicon的URL来在Shodan上实现快速钓鱼网站搜索。

首先,我们可以查看Paypal原始网站上的favicon图标文件:

使用MurMurHash在Shodan平台上寻找钓鱼网站

接下来,使用MurMurHash.py文件生成图标哈希:

使用MurMurHash在Shodan平台上寻找钓鱼网站

在Shodan上搜索Paypal钓鱼网站域名或IP地址:

https://www.shodan.io/search?query=http.favicon.hash%3A309020573

使用MurMurHash在Shodan平台上寻找钓鱼网站

验证Shodan搜索结果:

使用MurMurHash在Shodan平台上寻找钓鱼网站

使用MurMurHash在Shodan平台上寻找钓鱼网站

项目地址

MurMurHash:https://github.com/Viralmaniar/MurMurHash


本文始发于微信公众号(盾山实验室):使用MurMurHash在Shodan平台上寻找钓鱼网站

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年7月27日03:29:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   使用MurMurHash在Shodan平台上寻找钓鱼网站http://cn-sec.com/archives/401128.html

发表评论

匿名网友 填写信息