​​🌠 Находим поддомены сайта с помощью хэша значка



Знаете ли вы, что мы можем найти связанные домены и поддомены для нашей цели, ища тот же хэш для значка сайта?



С этой задачей отлично справляется инструмент favihash.py.



Вот как им пользоваться:



cat my_targets.txt | xargs -I %% bash -c 'echo "http://%%/favicon.ico"' > targets.txt



python3 favihash.py -f https://target/favicon.ico -t targets.txt -s



Проще говоря, favihash позволит нам обнаруживать домены, которые имеют тот же хэш у значка сайта, что и у нашей цели.



#web