正文

avicons 使用图标哈希值资产发现

admin
admin V管理员 /0 评论 /11 阅读
0318
文章最后更新时间2025年03月18日，若文章内容或图片失效，请留言反馈！

最近我们团队在参加一场红蓝对抗演练，红队那是想尽办法要突破我们的防线，而我们蓝队得全面防守，还要去摸清楚红队可能会利用的我方资产信息。这时候，找资产就成了一项特别重要的工作。

在之前类似的安全活动里，我们找资产一直都不太轻松，用了很多传统方法，效果都不太理想，既花时间又花精力。不过，最近我发现了一款超棒的开源网络安全工具——Favihunter。

在现代Web应用程序里，有很多小图标，也就是Favicons。这些小图标在我们找资产的时候特别有用，尤其是和现代搜索引擎结合起来用的时候。Favihunter这个工具就能帮助我们这些安全人士，通过搜索引擎利用favicon哈希来在线查找资产。像BinaryEdge、Censys、Criminal IP、FOFA这些搜索引擎，都能和它配合使用，大大提高我们查找资产的效率。

想要获取工具的小伙伴可以直接拉至文章末尾

我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：

1、防火墙技术：
    • 作为内外网之间的第一道防线，防火墙通过配置访问策略和流量监控阻挡未授权访问，现代防火墙还能集成入侵防御和深度包检测功能，比如下一代防火墙(NGFW)通过应用层协议分析有效识别隐蔽攻击25。
2、数据加密技术：
    • 采用AES、RSA等算法对传输和存储数据加密，结合SSL/TLS协议实现端到端保护，比如物联网设备采用轻量级加密算法保障低功耗环境下的通信安全，而量子加密技术正在突破传统加密体系的局限12。
3、入侵检测系统(IDS)：
    • 通过流量特征库匹配和异常行为分析实现实时威胁感知，例如网络型IDS部署在关键链路监控横向攻击，主机型IDS则侧重系统日志审计与文件完整性校验，云端部署的NDR系统还能结合机器学习检测零日攻击29。
4、访问控制体系：
    • 包括基于角色的权限管理(RBAC)、多因素认证(MFA)和设备指纹识别，无线网络中通过MAC地址过滤和802.1X认证防止非法接入，零信任架构下持续验证机制取代了传统边界防护思维。
5、恶意代码防御：
    • 采用沙箱检测、行为分析等手段对抗病毒和勒索软件，EDR系统通过进程监控和内存防护实现端点主动防御，而威胁情报共享机制大幅缩短新型病毒响应时间。

下载链接

https://github.com/eremit4/favihunter


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网