Résolveur Cloudflare

Un outil de pentest complet qui vérifie les fuites d'adresses IP d'origine sur les sites utilisant Cloudflare.

Il regorge de fonctionnalités impressionnantes !

• scanne un large éventail de mauvaises configurations et de vulnérabilités
• recherche dans les bases de données d'autres services de résolution d'IP
• détaille les IP d'origine et des services associés
• moteur intelligent qui certifie les correspondances
• multiples arguments en ligne de commande pour personnaliser et affiner
• prise en charge d'une liste de cibles pour les scans automatisés

Avertissement

J'ai quitté la scène du hacking et donc, j'ai archivé ce projet. Il est toujours génial et vous pouvez toujours l'utiliser et le forker.

Prérequis

• Python 3.5
• dnspython3 1.14.0
• libssl
• openssl

Utilisation

Cas d'utilisation de base

• Scan simple (rapide) : python3 bust mydomain.com
• Scan complet (lent) : python3 bust mydomain.com --scan mx crimeflare dnsdumpster subdomain --dept normal
• Scanner plusieurs domaines : python3 bust domainlist.txt (avec toutes les options)

Cas d'utilisation complexes

• Utiliser une seule technique de scan : python3 bust mydomain.com --scan crimeflare
• Choisir votre propre combinaison de techniques de scan : python3 bust mydomain.com --scan subdomain mx
• Sous-domaines spécifiques : python3 bust mydomain.com --scan subdomain --sub www www2 ftp direct
• Scanner les 20 000 sous-domaines les plus populaires du net : python3 bust mydomain.com --dept full

Utilisation de listes de domaines

Utilisez un fichier texte avec un domaine par ligne, rien d'autre.

Installation

Ubuntu

sudo apt-get install python3 python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 9

su
apt install python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 8

su root
apt-get remove python3
apt-get autoremove
apt-get update
apt-get install libssl-dev openssl
cd /opt
wget https://www.python.org/ftp/python/3.4.3/Python-3.4.3.tgz
tar xzf Python-3.4.3.tgz
cd Python-3.4.3
./configure
make
sudo make install
rm *.tgz
rm -fr Python-3.4.3/
ln -s /usr/local/bin/python3 /usr/bin/python3
pip3 install dnspython3 bs4
# Open new terminal window
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Void

xbps-install python3 python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Arch et Parabola

pacman -Sy python python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Contribution

La version actuelle testée est Python 3.5.3. Veuillez utiliser cette version pour soumettre des pull requests.

Sinon, toutes les autres exigences sont listées ci-dessus.