Resolvedor de Cloudflare

Una herramienta integral de pentest que verifica sitios habilitados con Cloudflare en busca de fugas de IP de origen.

¡Está llena de características increíbles!

• escanea una amplia gama de malas configuraciones y vulnerabilidades
• busca en bases de datos de otros servicios de resolución de IP
• detalla IPs de origen y servicios relacionados
• motor inteligente que certifica coincidencias
• múltiples argumentos de línea de comandos para personalizar y ajustar
• soporte para listas de objetivos para escaneos automatizados

Advertencia

He dejado la escena del hacking y, por lo tanto, he archivado este proyecto. Sigue siendo impresionante y aún puedes usarlo y bifurcarlo.

Requisitos

• Python 3.5
• dnspython3 1.14.0
• libssl
• openssl

Uso

Casos de uso básicos

• Escaneo simple (rápido): python3 bust mydomain.com
• Escaneo completo (lento): python3 bust mydomain.com --scan mx crimeflare dnsdumpster subdomain --dept normal
• Escanear múltiples dominios: python3 bust domainlist.txt (con cualquier opción)

Casos de uso complejos

• Usar una sola técnica de escaneo: python3 bust mydomain.com --scan crimeflare
• Elegir tu propia combinación de técnicas de escaneo: python3 bust mydomain.com --scan subdomain mx
• Subdominios específicos: python3 bust mydomain.com --scan subdomain --sub www www2 ftp direct
• Escanear los 20,000 subdominios más populares de la red: python3 bust mydomain.com --dept full

Usando listas de dominios

Usa un archivo de texto con un dominio por línea, nada más

Instalación

Ubuntu

sudo apt-get install python3 python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 9

su
apt install python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 8

su root
apt-get remove python3
apt-get autoremove
apt-get update
apt-get install libssl-dev openssl
cd /opt
wget https://www.python.org/ftp/python/3.4.3/Python-3.4.3.tgz
tar xzf Python-3.4.3.tgz
cd Python-3.4.3
./configure
make
sudo make install
rm *.tgz
rm -fr Python-3.4.3/
ln -s /usr/local/bin/python3 /usr/bin/python3
pip3 install dnspython3 bs4
# Open new terminal window
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Void

xbps-install python3 python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Arch and Parabola

pacman -Sy python python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Contribuyendo

La versión probada actualmente es Python 3.5.3. Por favor, usa esta versión para enviar solicitudes de extracción.

De lo contrario, todos los demás requisitos están listados arriba.