zfavalive é uma ferramenta que analisa domínios via favicons históricos do Yandex, identificando infraestruturas relacionadas sem contato direto.
Processa lotes de até 200 domínios por vez, agrupando-os por similaridade de favicon (hash SHA-256) e filtrando inativos (marcados como NULL).
Instalação rápida com
Ideal para investigações discretas em segurança, destacando padrões e domínios suspeitos em tabelas ou formatos exportáveis.
https://github.com/zeroc00I/zfavalive
Processa lotes de até 200 domínios por vez, agrupando-os por similaridade de favicon (hash SHA-256) e filtrando inativos (marcados como NULL).
Instalação rápida com
git clone e pip install, uso simplificado: ./favicon_analyzer.py -w lista.txt. Ideal para investigações discretas em segurança, destacando padrões e domínios suspeitos em tabelas ou formatos exportáveis.
https://github.com/zeroc00I/zfavalive