spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare y servicios proxy inverso similares.
CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros servicios de proxy inverso o CDN.
Los sitios web a menudo confían en Cloudflare para ocultar las IP de sus servidores de origen por razones de seguridad y rendimiento. Sin embargo, las configuraciones incorrectas—como subdominios expuestos, registros DNS heredados o servicios asegurados incorrectamente—pueden revelar inadvertidamente la infraestructura subyacente del servidor.
CloakQuest3r se enfoca en enumeración de subdominios y técnicas de análisis pasivo para ayudar a profesionales de seguridad, probadores de penetración y administradores web a evaluar si la infraestructura de origen sensible está expuesta inadvertidamente. La herramienta está diseñada para apoyar pruebas de seguridad autorizadas, evaluaciones defensivas y esfuerzos de endurecimiento de infraestructura.
Google Colab, Google Shell, Binder
Características principales:
Detección de IP real: CloakQuest3r se destaca en el arte de descubrir la dirección IP real de servidores web que utilizan los servicios de Cloudflare. Esta información crucial es fundamental para realizar pruebas de penetración exhaustivas y garantizar la seguridad de los activos web.
Escaneo de subdominios: El escaneo de subdominios se utiliza como un componente fundamental en el proceso de encontrar la dirección IP real. Ayuda en la identificación del servidor real que aloja el sitio web y sus subdominios asociados.
Historial de direcciones IP: Recupera información histórica de direcciones IP para un dominio dado. Utiliza el servicio ViewDNS para obtener y mostrar detalles como la dirección IP, ubicación, propietario y fecha de última aparición.
Análisis de certificados SSL: Extrae y analiza los certificados SSL asociados con el dominio objetivo. Esto podría proporcionar información adicional sobre la infraestructura de alojamiento y potencialmente revelar la dirección IP verdadera.
API de SecurityTrails (opcional): Si agregas tu clave API gratuita de SecurityTrails al archivo config.ini, puedes recuperar información histórica de IP desde SecurityTrails.
Escaneo con hilos: Para mejorar la eficiencia y acelerar el proceso de detección de IP real, CloakQuest3r utiliza hilos. Esta característica permite escanear una lista sustancial de subdominios sin extender significativamente el tiempo de ejecución.
Informes detallados: La herramienta proporciona una salida completa, incluyendo el número total de subdominios escaneados, el número total de subdominios encontrados y el tiempo que tomó el escaneo. También se presentan las direcciones IP reales descubiertas durante el proceso, facilitando un análisis en profundidad y pruebas de penetración.
Con CloakQuest3r, puedes evaluar la seguridad del sitio web con confianza, descubrir vulnerabilidades ocultas y asegurar tus activos web al revelar la verdadera dirección IP oculta tras las capas protectoras de Cloudflare.
CloakQuest3r es una de las 20 herramientas de hacking más populares en 2023 según KitPloit
- Sometimes it can't detect the real Ip.
- CloakQuest3r combines multiple indicators to uncover real IP addresses behind Cloudflare. While subdomain scanning is a part of the process, we do not assume that all subdomains' A records point to the target host. The tool is designed to provide valuable insights but may not work in every scenario. We welcome any specific suggestions for improvement.
- We created a proof of concept.
1. False Negatives: CloakReveal3r may not always accurately identify the real IP address behind Cloudflare, particularly for websites with complex network configurations or strict security measures.
2. Dynamic Environments: Websites' infrastructure and configurations can change over time. The tool may not capture these changes, potentially leading to outdated information.
3. Subdomain Variation: While the tool scans subdomains, it doesn't guarantee that all subdomains' A records will point to the primary host. Some subdomains may also be protected by Cloudflare.
[!IMPORTANT]
Esta herramienta es una Prueba de Concepto y es solo para fines educativos.
[!CAUTION] Úsala de manera responsable y ética.
AVISO LEGAL
Es posible usar CloakQuest3r con fines maliciosos. Simplemente ilustra lo que los atacantes hábiles son capaces de hacer. Los defensores tienen la responsabilidad de considerar tales ataques y proteger a sus usuarios de ellos. El uso de CloakQuest3r debe hacerse solo con el permiso por escrito de las partes objetivo para asignaciones legítimas de pruebas de penetración.