在Shodan搜索中有一个关于网站icon图标的搜索语法，http.favicon.hash，我们可以使用这个语法来搜索出使用了同一icon图标的网站，不知道怎么用的朋友请参考我上一篇文章。
通过上一篇文章我们了解到，由于hash为一个未知的随机数，所以是无法通过输入一个确定的hash值来搜索带有指定图标的网站的，只能够通过查看一个已经被Shodan收录的网站的hash值，来进一步获取到所有带有某icon的网站。那么这里的用法就非常的有局限性，你只能是碰运气的来找到你所需要查找的网站，因为Shodan不一定收录了你想要搜索的网站。接着上一篇讲，那么如果Shodan收录了某个ip，这个服务器带有某个icon图标，我能不能搜索所有带有此icon的服务器ip？答案是可以的。
这里拿百度举例，这里有一个ip为180.97.34.35的服务器，截图如下，
如果我想搜索带有这个icon的所有ip地址的话，可以先在Shodan搜索这个ip，这里要用到一个之前没注意到的东西，就是Shodan的原始数据（Raw Data）功能，
点击详情里的View Raw Data，打开可以看到Shodan所存储的关于这个ip所有信息的原始数据，由于东西篇幅太多，就不一一截图，
这里我们需要用到关于icon hash的字段是这个，data.0.http.favicon.hash，如图所示可以看到结果为-1507567067，这个数值就是http.favicon.hash中所需要的搜索值，
根据上面我们得到的hash值来尝试使用http.favicon.hash语法进行搜索，可以看到我们成功得到了所有的带有这个icon的网站，
Shodan的原始数据中还有其他很多东西，这里看一下data.0.http.favicon.data字段，从字面意思上来看应该是和favicon有关的，是他的数据，而这个格式看起来有没有很像我们熟悉的base64？没错了，其实这个字段就是图标base64之后的结果，
这里我们可以使用python脚本简单的进行下检验，脚本如下，可以看到结果与网站中数据大致是一样的，后来询问了Shodan的工程师，确认了这个字段中存储的就是图标结果的base64格式。
import requests response = requests.get(\'https://www.baidu.com/favicon.ico\') data = response.content.encode(\'base64\') print data