devanshbatham/FavFreak
این ابزار چیه؟
یک ابزار بازآزمایی (Recon) بر پایه فایل favicon.ico که به شناسایی وب‌سایت‌ها و سرویس‌های مرتبط با یک لوگوی خاص کمک می‌کنه. ️
کاربرد:
با استفاده از هش فایل favicon.ico، می‌تونه وب‌سایت‌هایی که از همون لوگو استفاده می‌کنن رو پیدا کنه. این کار برای شناسایی زیردامنه‌ها، سرویس‌های داخلی یا حتی سیستم‌های فراموش‌شده مفیده.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ انجام می‌دی و می‌خوای بدونی چه سرویس‌های دیگه‌ای با همون لوگو (و در نتیجه همون سازمان) در دسترس هستن. همچنین برای کشف سیستم‌های تست یا مدیریتی که ممکنه فراموش شده باشن عالیه.
چند مثال از موارد استفاده
- پیدا کردن داشبوردهای مدیریتی با لوگوی شرکت ️
- کشف سرویس‌های داخلی مثل Jenkins, Grafana, Kibana با هش فاوآیکون
- شناسایی زیردامنه‌های فعال که از همون لوگو استفاده می‌کنن
- ##FaviconRecon
- ##BugBounty
- ##OSINT
- ##WebSecurity
- ##InfoSec
- ##Recon
- ##CyberSecurity
- ##RedTeam
- ##PenTesting
- ##FavFreak