Cloudflare Resolver

Ein umfassendes Pentest-Tool, das Cloudflare-geschützte Seiten auf Lecks der Ursprungs-IP überprüft.

Es ist vollgepackt mit großartigen Funktionen!

• scanne eine Vielzahl von Fehlkonfigurationen und Schwachstellen
• durchsuche Datenbanken anderer IP-Auflösungsdienste
• detaillierte Ursprungs- und zugehörige Dienst-IPs
• intelligente Engine, die Übereinstimmungen bestätigt
• mehrere Kommandozeilenargumente zur individuellen Anpassung und Feinjustierung
• Unterstützung für Ziellisten für automatisierte Scans

Warnung

Ich habe die Hackerszene verlassen und dieses Projekt daher archiviert. Es ist immer noch großartig und du kannst es weiterhin verwenden und forken.

Anforderungen

• Python 3.5
• dnspython3 1.14.0
• libssl
• openssl

Verwendung

Grundlegende Anwendungsfälle

• Einfacher (schneller) Scan: python3 bust mydomain.com
• Umfassender (langsamer) Scan: python3 bust mydomain.com --scan mx crimeflare dnsdumpster subdomain --dept normal
• Mehrere Domains scannen: python3 bust domainlist.txt (mit beliebigen Optionen)

Komplexe Anwendungsfälle

• Einzelne Scan-Technik verwenden: python3 bust mydomain.com --scan crimeflare
• Eigene Mischung von Scan-Techniken wählen: python3 bust mydomain.com --scan subdomain mx
• Bestimmte Subdomains: python3 bust mydomain.com --scan subdomain --sub www www2 ftp direct
• Die 20.000 beliebtesten Subdomains im Netz scannen: python3 bust mydomain.com --dept full

Verwendung von Domain-Listen

Verwende eine Textdatei mit einer Domain pro Zeile, sonst nichts.

Installation

Ubuntu

sudo apt-get install python3 python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 9

su
apt install python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 8

su root
apt-get remove python3
apt-get autoremove
apt-get update
apt-get install libssl-dev openssl
cd /opt
wget https://www.python.org/ftp/python/3.4.3/Python-3.4.3.tgz
tar xzf Python-3.4.3.tgz
cd Python-3.4.3
./configure
make
sudo make install
rm *.tgz
rm -fr Python-3.4.3/
ln -s /usr/local/bin/python3 /usr/bin/python3
pip3 install dnspython3 bs4
# Öffne ein neues Terminalfenster
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Void

xbps-install python3 python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Arch und Parabola

pacman -Sy python python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Mitwirken

Die derzeit getestete Version ist Python 3.5.3. Bitte verwende diese Version, um Pull-Requests einzureichen.

Alle anderen Anforderungen sind oben aufgeführt.