CF-Hero

CF-Hero

ما هو؟ • الميزات • الخلفية • التثبيت • الاستخدام • تشغيل cf-hero • ZoomEye (الراعي) • المهام

ما هو؟

CF-Hero أداة استطلاع شاملة طُوّرت لاكتشاف عناوين IP الحقيقية لتطبيقات الويب المحمية بواسطة Cloudflare. وهي تجمع المعلومات من مصادر متعددة عبر أساليب متنوعة.

استطلاع DNS

• سجلات DNS الحالية (A, TXT)
• تحليل بيانات DNS التاريخية
• اكتشاف النطاقات المرتبطة

مصادر الاستعلام

• محرك البحث ZoomEye
• محرك البحث Censys
• محرك البحث Shodan
• سجلات SecurityTrails التاريخية
• تعداد DNS النشط
• ربط النطاقات ذات الصلة

تحلل الأداة البيانات الواردة من هذه المصادر لتحديد عناوين IP الأصلية المحتملة للأهداف المحمية بواسطة Cloudflare. وتتحقق من النتائج عبر تحليل الاستجابات لتقليل النتائج الإيجابية الكاذبة.

مخطط انسيابي بسيط للأداة```

┌──────────┐
│ │ ┌─────────┐
│ Domain │───────►│ Check A │
│ │ │ Records │
└──────────┘ └────┬────┘
│
┌──────────────────┘
│
▼
┌─────────────┐
│Is it behind │ YES
│ CloudFlare │────────────────────────────────────────┐
└─────────────┘ │
│ │
│ │
│ ▼
│ ┌──────────────────────────┐
│ │ Check the domain from │
│ ┌─────────────────│ various sources │───────────────────┐
│ │ └──────────────────────────┘ │
│ │ │ │ │
│ │ │ │ │
│ │ │ │ │
│ ▼ ▼ ▼ ▼
│ ┌────────────────┐ ┌─────────────┐ ┌───────────┐ ┌─────────────┐
│ │ Historical DNS │ │ Current DNS │ ┌─┤ OSINT │ │ Sub/domains │
│ ┌──│ Records │ ┌─│ Records │ │ └───────────┘ ┌─│ │
│ │ └────────────────┘ │ └─────────────┘ │ ┌─────────┐ │ └─────────────┘
│ │ ┌──────────────┐ │ ┌───────────┐ ├──►│ ZoomEye │ │ ┌─────────────┐
│ ├───►│SecurityTrails│ ├──►│ TXT │ │ └─────────┘ │ │ sub(domains)│
│ │ └──────────────┘ │ └───────────┘ │ ┌─────────┐ └──►│ used by the │
│ │ ┌──────────────┐ │ ┌───────────┐ ├──►│ Shodan │ │ same company│
│ │ └───►│Completedns │ └──►│ A │ │ └─────────┘ └─────────────┘ │ │ │ └──────────────┘ └───────────┘ │ ┌─────────┐ │ │ │ └──►│ Censys │ │ │ │ └─────────┘ │ │ │ │ │ │ │ │ └────────────────────────────────────────────┬────────────────────────────────────────────┘ │ │
NO │ │
│ │
│ │
│ ▼
│ ┌──────────────────────────────────────┐
│ │ Establish direct HTTP connections to │
│ │ each discovered IP address │
│ └──────────────────────────────────────┘
│ │
│ │
│ │
│ ▼
│ ┌─────────────────────────────┐
│ │ Compare the HTML title with │
│ │ the target's title │
│ └─────────────────────────────┘
│ │
│ │
│ │