zidansec/cloudpelerأداة PHP CLI تكشف عنوان IP الحقيقي للأصل خلف المواقع المحمية بـ CloudFlare، وتُعيد اسم المضيف والمؤسسة والموقع الجغرافي وبيانات DNS لأغراض الاستطلاع.
عاد CrimeFlare من جديد! تساعدك هذه الأداة على رؤية عنوان IP الحقيقي خلف المواقع المحمية بواسطة CloudFlare
تبرع لتطوير المشروع
تهدف هذه الأداة إلى إيجاد عنوان IP الأصلي خلف المواقع التي تمت حمايتها بواسطة CloudFlare، ويمكن أن تكون المعلومات الناتجة مفيدة لمزيد من اختبار الاختراق. المعلومات التي تنتجها هذه الأداة هي كما يلي.
صُنعت هذه الأداة بشيفرة PHP ببرمجة بسيطة جدًا باستخدام عدة واجهات برمجية (APIs) للحصول على أفضل النتائج، لكن هذه الأداة لا تضمن بنسبة 100% القدرة على تجاوز المواقع التي تمت حمايتها بواسطة CloudFlare. بعض المواقع لا يمكن أحيانًا اكتشاف عنوان IP الأصلي الخاص بها.
أداة مرجعية إضافية لرؤية عنوان IP الحقيقي خلف جدار الحماية WAF Cloudflare
أدوات بسيطة لمزيد من اختبار الاختراق، هذه الأداة قادرة على تصور الشبكة انطلاقًا من النطاق (Domain) وعنوان IP والبريد الإلكتروني وغير ذلك.
قبل تشغيل CrimeFlare تأكد من تثبيت php-curl، ثبّته بالأمر sudo apt install php-curl واتبع خطوات التثبيت التالية.
git clone https://github.com/zidansec/CloudPeler.git
cd CloudPeler
./crimeflare.php exemple.com
تثبيت CrimeFlare بسيط على Ubuntu:
sudo wget https://github.com/zidansec/CloudPeler/raw/master/crimeflare.php -O /bin/crimeflare && sudo chmod +x /bin/crimeflare
شغّل الأمر: crimeflare أو crimeflare exemple.com
إذا كنت ترغب في تشغيل crimeflare بسهولة على لينكس أوبونتو، فاتبع الأمر أدناه. سيضيف هذا الأمر الملف crimeflare.php إلى الدليل /bin/ على نظام أوبونتو لديك.
cd CloudPeler
sudo cp crimeflare.php /bin/crimeflare
لتشغيله الآن، ما عليك سوى كتابة الأمر crimeflare في طرفية لينكس لديك
