🔢
MMH3 哈希核心
从 URL、文件、Base64 或字节计算 MurmurHash3，输出 int32/uint32 或 6 大搜索引擎语法。
查看架构 →
IconHash Skills网络空间测绘图标哈希计算器
一个图标，暴露整个攻击面。计算 MMH3 哈希，识别 Web 服务，一键生成 6 大搜索引擎查询语法。
Skip to content
📖 文档导航
阅读路线（推荐顺序）
按下面的顺序读，15 分钟从入门到产出：
| 文档 | 内容 | 适合人群 |
|---|---|---|
| 架构设计 核心 | 系统分层、数据流、模块依赖 | 贡献者 / 架构师 |
| 集成方式 | 4 种集成路径对比与选择 | 所有用户 |
| CLI 命令手册 | 11 个子命令完整参考 | 终端用户 |
| HTTP API 参考 | 9 个 RESTful 端点 | 后端 / 自动化 |
| MCP 集成 AI | 5 个 MCP 工具与 AI 代理对接 | AI 应用开发者 |
| 指纹数据库 | 700+ 指纹管理与查询 | 安全研究员 |
| Go SDK | 嵌入式 Go 库 API | Go 开发者 |
| 构建与发布 | Lite/Full 变体、多平台、CI/CD | 维护者 |
| FAQ | 常见问题与排错 | 所有人 |
🗺️ 全景图
下面这张图概括了 IconHash Skills 的完整能力版图——从输入源到搜索引擎输出的端到端流程：
🚀 30 秒快速开始
一条命令，端到端
identify 是日常 90% 场景下你唯一需要的命令——它会自动发现图标 → 计算哈希 → 匹配指纹 → 输出 6 大搜索引擎语法。
bash
# 一条命令完成：发现图标 → 计算哈希 → 匹配指纹 → 输出搜索语法
iconhash identify https://www.example.com输出示例：
🔍 发现 2 个图标
→ https://www.example.com/favicon.ico
→ https://www.example.com/apple-touch-icon.png
🔢 MMH3 哈希: -1161367058
🎯 指纹匹配: nginx (web server)
🔎 搜索语法:
Fofa: icon_hash="-1161367058"
Shodan: http.favicon.hash:-1161367058
...各字段含义
- 🔍 发现 N 个图标 —
identify会解析目标 HTML，抓取<link rel="icon">、<link rel="apple-touch-icon">等标签声明的图标；同一页面发现多个图标时会逐个计算，避免漏掉隐藏资产。 - → 图标 URL — 列出实际抓取的图标地址。注意
apple-touch-icon这类尺寸更大的图标往往是服务自定义的，比favicon.ico更能区分服务版本。 - 🔢 MMH3 哈希 — 对图标字节流先做 Base64 编码，再用
MurmurHash3算出int32。负数是正常的——MMH3输出的是有符号 32 位整数，搜索引擎按这个原始数字索引。 - 🎯 指纹匹配 — 拿哈希去
700+指纹库里查，命中则给出服务名、分类、标签、版本。未命中也会返回哈希，你仍可拿去搜索引擎搜。 - 🔎 搜索语法 — 同一个哈希，
6大引擎的语法字段名各不相同（Fofa 用icon_hash、Shodan 用http.favicon.hash），这里帮你一次格式化好，复制即搜。
🎯 该怎么选？
不确定从哪开始？参考下面的决策树：
三句话选型
- 让 AI 代理调用 → SKILLS：装个 Claude Code 插件，代理自己决定何时算哈希、查指纹，零代码。
- 终端手动跑 → CLI：
identify单条、batch批量，开箱即用，不用写程序。 - 嵌入程序 → Go SDK / HTTP API：Go 项目直接
import，跨语言走RESTfulHTTP 端点。
🧭 能力矩阵
下面这张图把集成方式、核心引擎、指纹库三者的对应关系一次性铺开——任选一种集成方式，都能驱动同一套引擎、访问同一份指纹库：
🚶 用户旅程
从"发现一个可疑站点"到"拿到 6 大引擎可搜索的资产清单"，端到端调用链如下：
⚖️ Lite vs Full 怎么选
📚 相关资源
GitHub 仓库 活跃维护
cyberspacesec/iconhash-skills Go 1.25
源码、Issues、CI/CD 全在这里。Star 一下可以第一时间收到新指纹库和新引擎的发布通知。
Releases 下载 12 平台
GitHub Releases Lite + Full
Linux / macOS / Windows / FreeBSD × amd64 / arm64 / RISC-V，每个版本都有 Lite（单二进制）和 Full（含完整指纹库）两个变体。Docker 镜像同步推送。
问题反馈与社区 欢迎贡献
- Issues: github.com/.../issues — 报 Bug、提指纹、申请新引擎
- 官网: cyberspacesec.github.io/iconhash-skills — 在线文档与演示
为什么用 favicon 哈希做测绘？
网站的 favicon 是一串几乎不变的字节，而它经过 MurmurHash3 后得到一个稳定的 int32。攻击者只需在搜索引擎输入这个数字，就能瞬间定位全网所有部署同一服务的资产——哪怕它们藏在 CDN、内网或非标准端口后面。一个图标，暴露整个攻击面。