CF-Hero, утилита для поиска реал айпи за клаудфарой

[noonenowhere000]

Встретил на просторах интернета, решил поделиться, мало-ли кому понадобится. Утилита простая, автоматизирует поиск по всяким dns-history и прочим dns тулзам.

GitHub - musana/CF-Hero: CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications - musana/CF-Hero

github.com

 

[CryptoDoberman]

Встретил на просторах интернета, решил поделиться, мало-ли кому понадобится. Утилита простая, автоматизирует поиск по всяким dns-history и прочим dns тулзам.

GitHub - musana/CF-Hero: CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications - musana/CF-Hero

github.com

Посмотреть вложение 106117
Посмотреть вложение 106118

Тестировал?
Реально всё?

 

[noonenowhere000]

Тестировал?
Реально всё?

Тестировал, нормально.
Работает он по стандартному пайплайну, он там в репозитории есть.

Условно то что обычно делается вручную -- искать по днс хистори/шоданам/сабдоменам адреса и стучатся туда с заголовком Host, пока не ответят, делает автоматика.
Фолзы само собой возможны, как и прошаренные админы, что на бэке настраивают iptables только с отдающих адресов CF. Так что, найдет-ненайдет, но автоматизировать процесс полезно.

 

[CryptoDoberman]

Тестировал, нормально.
Работает он по стандартному пайплайну, он там в репозитории есть.

Условно то что обычно делается вручную -- искать по днс хистори/шоданам/сабдоменам адреса и стучатся туда с заголовком Host, пока не ответят, делает автоматика.
Фолзы само собой возможны, как и прошаренные админы, что на бэке настраивают iptables только с отдающих адресов CF. Так что, найдет-ненайдет, но автоматизировать процесс полезно.

Посмотреть вложение 106119

Азамат нету такой приблуды?)
А то устал обновлять)
А так хоп, на чистый айпишник запрос отправил и довольный