关于计算ico文件hash值脚本

最新推荐文章于 2024-08-21 19:36:52 发布
最新推荐文章于 2024-08-21 19:36:52 发布
阅读量6k 收藏 14
点赞数 6
分类专栏： 渗透测试 文章标签： 开发工具 安全漏洞 信息安全 python 脚本语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45859734/article/details/111087843
版权
本文提供了Python2和Python3的脚本代码，用于计算ICO文件的哈希值。通过运行脚本，可以得到ICO文件的哈希值，然后在安全搜索引擎如Shodan、ZoomEye或FOFA中进行搜索，以辅助识别和查找相关网站的IP地址。当搜索无结果时，可能需要结合其他方法进一步排查。
摘要由CSDN通过智能技术生成

如何利用ico文件查找出网站的真实IP地址，分享一个计算网站ico文件hash值的工具（python2和python3双版本代码）

python2的工具脚本代码

import mmh3
import requests
response = requests.get('https://www.xxxx.com/favicon.ico')
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
最低0.47元/天 解锁文章
小月亮_
关注
专栏目录
使用python计算网页ico标记的哈希值并返回
山风不打咩的博客
04-23 940
得到的结果可以放进一些搜索引擎中找到想要的信息 查看源代码得到ico地址。
iconhash_py:Python的Icon Hash
05-16
图标哈希 我们正在制作DCGAN，以根据随机噪声输入生成更新的变体（链接到训练数据集）。 这个卷积生成对抗网络包括两个不同的网络，生成器和鉴别器。 生成器试图从随机噪声中生成图像，而鉴别器试图从生成的图像中区分出真实图像。 生成器模型包括一个由块归一化，上采样，后跟卷积与relu激活的卷积组成的层。 有4个这样的块，其tanh函数用作卷积层的激活。 鉴别器模型是一个简单的深度卷积网络。 组合后的模型经过编译的亚当优化器（学习率= 0.0002），具有二元交叉熵损失。 下面的gif中显示了7000个第一次迭代的训练过程： 依存关系 pip install 的Python 3 脾气暴躁的 Hashlib 大熊猫 西皮 Keras 2.0.6+ TensorFlow 1.2.1+ 用法 # iconhash.py script requires generator.json (
计算fofa的icon_hash值来提高刷漏洞的速度
最新发布
kjssy的博客
08-21 295
通过icon_hash可以批量识别同一资产的网站，便于通过一个漏洞利用多个站点来打。
python3计算网页的标记hash值
qq_45608153的博客
10-14 871
import mmh3 import requests import base64 response = requests.get('https://www.xd0.com/favicon.ico') favicon = base64.b64encode(response.content) hash = mmh3.hash(favicon) print('http.favicon.hash:'+str(hash))
关于hash和ico的一些关联
weixin_33676492的博客
04-14 150
最近測试提出一个bug。说某几个页面中的ico不显示，于是针对此问题排查原因。 首先，确保页面中的link已引入favicon.ico。经查看，发现是js中的location.hash导致了ico不显示。原因是在ico未载入完成时设置了location.hash从而导致ico不显示。 location.hash在项目中经经常使用到。用于url定位，比如http://h.liepin.c...
shodan的http-favicon-hash语法使用与计算http-favicon-hash值
06-11 3610
一、使用方法： 在Shodan搜索中有一个关于网站icon图标的搜索语法，http.favicon.hash，我们可以使用这个语法来搜索出使用了同一icon图标的网站。 http.favicon.hash:-1507567067 二、使用已收录的icon图标搜索 由于hash为一个未知的随机数，所以是无法通过输入一个确定的hash值来搜索带有指定图标的网站的，只能够通过查看一个已经被Shodan收录的网站的hash值，来进一步获取到所有带有某icon的网站。那么这里的用法就非常的有局限.
Hash计算程序免费软件含源码
02-10
描述中提到的“GUI框架文本及文件计算Hash值，附文件”，意味着该程序具有图形用户界面（GUI），用户可以通过直观的操作来处理文本和文件，计算它们的哈希值。GUI使得软件更易于使用，特别是对于非专业程序员而言。...
HASH_md5.rar_Now Say This
09-24
8. `dialog.rc` - 定义了程序中对话框资源的脚本文件。 这些文件组合起来，可能是一个用于学习、测试或演示MD5哈希计算的小型程序，其中`MD5KeyGenMe`可能是程序的主文件，而`md5c.c`提供了MD5算法的具体实现。用户...
单机服务器部署Nginx/Node/Nuxt/React/NG,常规优化及自启脚本
CRPER
12-19 838
前言 作为小作坊,之前前后端的服务器全部一股脑的都在一个服务器, 随着业务多了些,前端这块终于扔出来了(独立)…虽然只有双核2M带宽; 需要部署的有这么几个,测试线及正式线:PC官网/管理后台/移动端分享/APP内嵌页 随手记,有兴趣的看看,也许可以帮你省点时间… 你能收获什么? 杂七杂八的知识点,linux的一些东东shell ,chmod,chgrp ,chown以及基础运维的一些知识 ng...
js中hash和ico的关联分析
12-03
本文实例分析了js中hash和ico的一些关联。分享给大家供大家参考。具体如下： 近期测试提出一个bug，说某几个页面中的ico不显示，于是针对此问题排查原因。 首先，确保页面中的link已引入favicon.ico。经查看，发现是js中的location.hash导致了ico不显示。原因是在ico未加载完毕时设置了location.hash从而导致ico不显示。 location.hash在项目中经常用到，用于url定位，例如http://h.liepin.com/#job-manage中的“#job-manage”。 解决方法如下（以当前项目为例，具体情况具体分析）： 项目要点： 1、页面
计算文件hash值的源代码，包含crc,md2,md4,md5,sha,sha1,sha256,ra-Calcu
09-20
int main(int argc, char *argv[]) { int i = 0; bool bOnce = true; char szPath[RH_MAX_PATH]; char szAbsPath[RH_MAX_PATH]; char szOrgPath[RH_MAX_PATH]; char szTemp[RH_MAX_BUFFER]; int iErrorCode = 0; CHashManager hashmgr; getcwd(szOrgPath, RH_MAX_PATH); //No arguments? if(argc == 1) { printInfo(); return(RH_NO_ARGS); } memset(szPath, 0, RH_MAX_PATH); bOnce = true; hashmgr.SelectAllAlgorithms(true); for(i = 1; i = RH_MAX_BUFFER) continue; // Non-parsable option argument, ignore fmtArgument(argv[i], szTemp); // Format the argument, i.e. remove all special chars if(strcmp(szTemp, "help" ) == 0) printInfo(); if(strcmp(szTemp, "h" ) == 0) printInfo(); if(strcmp(szTemp, "?" ) == 0) printInfo(); if(strcmp(szTemp, "version" ) == 0) printInfo(); if(strcmp(szTemp, "v" ) == 0) printInfo(); if(strcmp(szTemp, "fullpath") == 0) hashmgr.SetOption(OPT_FULLPATH, true); if(strcmp(szTemp, "f" ) == 0) hashmgr.SetOption(OPT_FULLPATH, true); if(strcmp(szTemp, "nopath" ) == 0) hashmgr.SetOption(OPT_FULLPATH, false); if(strcmp(szTemp, "rcrsv" ) == 0) hashmgr.SetOption(OPT_RECURSIVE, true); if(strcmp(szTemp, "norcrsv" ) == 0) hashmgr.SetOption(OPT_RECURSIVE, false); if(strcmp(szTemp, "recur" ) == 0) hashmgr.SetOption(OPT_RECURSIVE, true); if(strcmp(szTemp, "norecur" ) == 0) hashmgr.SetOption(OPT_RECURSIVE, false); if(strcmp(szTemp, "r" ) == 0) hashmgr.SetOption(OPT_RECURSIVE, true); if(strcmp(szTemp, "all" ) == 0) hashmgr.SelectAllAlgorithms(true); if(strcmp(szTemp, "a" ) == 0) hashmgr.SelectAllAlgorithms(true); if(strcmp(szTemp, "none" ) == 0) hashmgr.SelectAllAlgorithms(false); if(strcmp(s
支持文件和文件夹的Hash计算工具
10-09
多线程hash计算工具。安全可靠，电子数据提取固定必备。支持多线程MD5、SHA256、SHA512等多种hash计算，支持批量计算。
渗透中寻找网站源码
墨痕诉清风的博客
07-31 74
渗透过程中如果能获取到网站的源代码，那么无疑开启了上帝视角。虽然之前出现过不少通过搜索引擎查找同类网站，然后批量扫备份的思路，但是却没人分享其具体过程，这里笔者便整理了自己开发分布式扫描器的目录扫描模块的一些尝试的思路，同时分享一些寻找源码的其他手段，希望能给读者带来一些新的体验。
java读取ico文件比较图片的相似度，利用平均hash算法，图片模糊搜索算法
山塘小鱼儿的博客
12-02 754
本文主要在于比较图片的相似度，利用平均hash算法，结果接近1就越相近，由于java读取ico文件有些坑，需要下个jar，再处理，这样就可以一起比较.jpg,.png,.ico的文件了，代码也是综合了各方大神的，再次像大神们致敬！算是自己留个笔记吧。 1.ico文件读取的jar，地址：https://download.csdn.net/download/airyearth/13218304 2.需要比较的图片： 由于.ico的图片不让上传，只能截图，各位自己去下载吧，目前大图为png，小图为ico
Icon_hash在渗透测试中的作用
Fly_鹏程万里
10-29 4054
文章前言 在渗透测试过程中我们首先要做的就是信息收集，那么如何快速的确定目标相关资产呢？icon_hash为我们提供了较大的便利。 由于每家企业都有自己的商标，其对应的网站也有对应的log，常以favicon.ico的形式作为网站的静态资源进行加载，本篇文章主要介绍如何借助icon_hash来实现对目标相关的资产的信息收集 信息收集 脚本如下： import mmh3 import sys import requests import urllib3 urllib3.disable_warnin
信息收集之ICO
来到了学渣的博客
11-02 915
最近看到个文章 https://blog.csdn.net/qq_36119192/article/details/105795647 可以用shodan来搜索相同ico的站来扩大信息收集的效果甚至可以绕过cdn，ico其实就是指网页的图标例如 话不多说，直接上手复现一波 因为python脚本涉及到mmh3这个库，需要下载vcforpython27.msi这个文件 https://www.microsoft.com/en-us/download/details.aspx?id=44266 然后安装mmh
WEB安全之信息收集篇（1）基础篇
One-Fox安全团队的博客
04-14 1203
信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。
PHP在线生成ICO文件代码实现
接着检查了GET请求中的`action`参数，如果其值为`make`，则表示用户请求生成ICO文件。然后，代码验证了上传的文件是否存在且是通过HTTP上传的，并检查文件大小是否超过200KB的限制。 代码继续检查上传文件的MIME...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值