FUCK-CDN

हर संभव तरीका अपनाकर, CDN की परतें उधेड़कर, असली IP खोजें।

Claude Code के लिए बनाया गया एक स्वचालित CDN ओरिजिन ट्रेसिंग स्किल। लक्ष्य डोमेन दर्ज करें, प्राथमिकता के अनुसार स्वचालित रूप से 40+ OSINT विधियाँ निष्पादित करें, साक्ष्य श्रृंखला बनाएँ, और अंतिम निर्णय आउटपुट करें।

╔══════════════════════════════════════════════════╗
║  असली IP:  103.***.**.32                        ║
║  विश्वास स्तर:  निश्चित (95%+)                            ║
║  स्थान:  चीन ग्वांगडोंग शेनझेन · टेलीकॉम                     ║
║  साक्ष्य श्रृंखला:  [S] SSL प्रमाणपत्र सटीक मिलान                    ║
║          [A] ऐतिहासिक DNS रिकॉर्ड पुष्टि                     ║
║          [A] HTTP व्यवहार अंतर सत्यापन                     ║
╚══════════════════════════════════════════════════╝

यह क्या कर सकता है

चाहे लक्ष्य किसी भी CDN के पीछे छिपा हो——Cloudflare, Tencent EdgeOne, Alibaba Cloud, AWS CloudFront, Akamai, Fastly, Azure, Imperva, Sucuri, Huawei Cloud, Wangsu, Baidu Cloud, या सूची में शामिल किसी भी अज्ञात CDN के पीछे——FUCK-CDN लागत के अनुसार निम्न से उच्च क्रम में प्रयास करेगा:

P0 में हिट होते ही काम खत्म, एक भी Token बर्बाद नहीं। हिट न होने पर ही अगले स्तर पर अपग्रेड करें। P0-P3 + CDN विशिष्ट/सामान्य बायपास सभी विफल? P4 हर असामान्य तरीका अपनाकर अंत तक लड़ेगा। उम्मीदवार IP मिलने के बाद स्वचालित रूप से सत्यापन चरण में प्रवेश——SSL प्रमाणपत्र तुलना + HTTP व्यवहार तुलना + IP रिवर्स लुकअप——तिहरी क्रॉस-वैलिडेशन, विश्वास स्तर रेटिंग प्रदान करता है।

इंस्टॉलेशन

तरीका 1: पूरा प्रोजेक्ट क्लोन करें (अनुशंसित)

git clone <repo_url> FUCK-CDN
cd FUCK-CDN
claude

क्लोन करने के बाद सीधे प्रोजेक्ट डायरेक्टरी में Claude Code शुरू करें, स्किल स्वचालित रूप से लोड हो जाएगी।

तरीका 2: केवल स्किल फ़ाइल इंस्टॉल करें

यदि आपके पास पहले से अपना प्रोजेक्ट है, तो केवल स्किल फ़ाइल कॉपी करें:

# अपनी प्रोजेक्ट रूट डायरेक्टरी में निष्पादित करें
mkdir -p .claude/skills
curl -o .claude/skills/fuck-cdn.md \
  <repo_raw_url>/.claude/skills/fuck-cdn.md

या मैन्युअल रूप से:

1. .claude/skills/fuck-cdn.md डाउनलोड करें
2. अपने प्रोजेक्ट की .claude/skills/ डायरेक्टरी में रखें (न हो तो नई बनाएँ)
3. प्रोजेक्ट डायरेक्टरी में Claude Code शुरू करें

तरीका 3: ग्लोबल इंस्टॉलेशन (सभी प्रोजेक्ट में उपलब्ध)

# उपयोगकर्ता-स्तरीय skills डायरेक्टरी में रखें, सभी प्रोजेक्ट साझा करेंगे
mkdir -p ~/.claude/skills
cp .claude/skills/fuck-cdn.md ~/.claude/skills/

इंस्टॉलेशन सत्यापित करें

Claude Code शुरू करने के बाद / दर्ज करें उपलब्ध स्किल सूची देखने के लिए, fuck-cdn दिखना चाहिए।

उपयोग

बुनियादी उपयोग

Claude Code में सीधे कॉल करें:

/fuck-cdn example.com

या प्राकृतिक भाषा में:

मेरे लिए example.com का असली IP खोजो

API Key कॉन्फ़िगरेशन

API Key कॉन्फ़िगर करने के दो तरीके हैं:

तरीका 1: सीधे Skill फ़ाइल संपादित करें (अनुशंसित, एक बार में स्थायी)

.claude/skills/fuck-cdn.md खोलें, शीर्ष पर API Key कॉन्फ़िगरेशन क्षेत्र खोजें, अपनी Key भरें:

SHODAN_API_KEY     = "आपकी Key"
FOFA_EMAIL         = "आपका ईमेल"
FOFA_API_KEY       = "आपकी Key"
CENSYS_API_ID      = "आपकी ID"
CENSYS_API_SECRET  = "आपका Secret"
SECURITYTRAILS_KEY = "आपकी Key"
ZOOMEYE_API_KEY    = "आपकी Key"
QUAKE_API_KEY      = "आपकी Key"
HUNTER_API_KEY     = "आपकी Key"
VIRUSTOTAL_KEY     = "आपकी Key"

भरने के बाद हर कॉल में स्वचालित रूप से उपयोग होगा, दोबारा दर्ज करने की आवश्यकता नहीं।

सुरक्षा सुझाव: यदि आपका प्रोजेक्ट सार्वजनिक रिपॉजिटरी है, तो Key युक्त skill फ़ाइल कमिट न करें। .claude/skills/fuck-cdn.md को .gitignore में जोड़ने की सलाह दी जाती है, या केवल स्थानीय / ग्लोबल इंस्टॉलेशन (~/.claude/skills/) में Key भरें।

तरीका 2: बातचीत में अस्थायी रूप से प्रदान करें

बातचीत में सीधे Claude को अपनी Key बताएं, केवल वर्तमान सत्र मेमोरी में उपयोग होगी, किसी फ़ाइल में नहीं लिखी जाएगी:

मेरी Shodan key xxxx है, FOFA ईमेल xxx है key xxx है
मेरे लिए example.com का असली IP खोजो

समर्थित प्लेटफ़ॉर्म

बिना किसी Key के भी उपयोग कर सकते हैं। P0 और P1 चरण की सभी विधियाँ (ऐतिहासिक DNS, प्रमाणपत्र तुलना, सबडोमेन एन्यूमरेशन, HTTP व्यवहार विश्लेषण) को Key की आवश्यकता नहीं, हिट दर पहले से ही बहुत उच्च है। Key का मूल्य P2 चरण में है——स्पेस सर्च इंजन उच्च सुरक्षा वाले लक्ष्यों पर हिट दर को काफी बढ़ा सकते हैं।

कवर किए गए CDN

केवल पहचान ही नहीं, प्रत्येक CDN के लिए विशेष बायपास विधि है:

सूची में नहीं है तो क्या करें? P0-P2 की सभी विधियाँ (ऐतिहासिक DNS, SSL प्रमाणपत्र तुलना, सबडोमेन एन्यूमरेशन, स्पेस सर्च इंजन आदि) स्वयं CDN-स्वतंत्र हैं, किसी भी विक्रेता के लिए प्रभावी हैं। CDN विशिष्ट बायपास तो केवल बोनस है——सामान्य विधियाँ विफल होने पर अंतिम उपाय। भले ही पूरी तरह से अनदेखी छोटी CDN मिले, skill स्वचालित रूप से सामान्य फ़ॉलबैक प्रक्रिया अपनाएगी: पहले CDN प्रकार पहचानें, फिर पोर्ट/प्रोटोकॉल/EDNS आदि सामान्य तरीकों से बायपास करें।

पूर्ण विधि सूची

DNS श्रृंखला

• SPF/TXT रिकॉर्ड सीधे ओरिजिन IP लीक
• MX रिकॉर्ड मेल सर्वर लीक
• DMARC रिपोर्ट पता लीक
• IPv6 AAAA रिकॉर्ड CDN से जुड़ा नहीं
• बहु DNS सर्वर क्वेरी (8 सार्वजनिक DNS)
• सबडोमेन एन्यूमरेशन (50+ उच्च प्राथमिकता सबडोमेन)
• वाइल्डकार्ड डिटेक्शन और बायपास
• DNS Zone Transfer (AXFR)
• DNSSEC NSEC Walking
• अधिकृत DNS सीधी क्वेरी

ऐतिहासिक डेटा श्रृंखला

• ipchaxun.com ऐतिहासिक DNS
• ip138.com डोमेन रिवर्स लुकअप
• ViewDNS.info IP History
• SecurityTrails ऐतिहासिक रिकॉर्ड
• VirusTotal रिज़ॉल्यूशन इतिहास
• Web Archive ऐतिहासिक स्नैपशॉट

SSL प्रमाणपत्र श्रृंखला

• प्रमाणपत्र पारदर्शिता लॉग (crt.sh)
• प्रमाणपत्र सीरियल नंबर सटीक तुलना (निर्णायक सत्यापन)
• प्रमाणपत्र SHA256 फिंगरप्रिंट खोज
• SNI vs डिफ़ॉल्ट प्रमाणपत्र अंतर विश्लेषण
• SAN डोमेन खोज

स्पेस सर्च इंजन श्रृंखला

• Shodan (प्रमाणपत्र / शीर्षक / favicon / body hash)
• FOFA (प्रमाणपत्र / icon_hash / शीर्षक / body कीवर्ड)
• Censys (प्रमाणपत्र फिंगरप्रिंट / CN / body hash)
• ZoomEye (प्रमाणपत्र / शीर्षक)
• 360 Quake (प्रमाणपत्र)
• 鹰图 Hunter (प्रमाणपत्र)

HTTP व्यवहार विश्लेषण श्रृंखला

• Server प्रतिक्रिया हेडर अंतर (CDN पहचान vs असली सर्वर)
• प्रतिक्रिया हेडर लीक (X-Real-IP / X-Backend-Server / X-Upstream-Addr)
• CORS हेडर विश्लेषण
• CSP हेडर विश्लेषण
• बहु-पोर्ट स्कैन (24 सामान्य पोर्ट)
• SSH / FTP सेवा डिटेक्शन
• WebSocket डिटेक्शन

उन्नत तकनीक श्रृंखला

• Favicon mmh3 Hash रिवर्स लुकअप
• वेबसाइट विशेषता फिंगरप्रिंट मिलान (शीर्षक / body hash / अद्वितीय कीवर्ड)
• ईमेल हेडर ट्रेसिंग (पंजीकरण / पासवर्ड रीसेट ट्रिगर)
• स्रोत कोड ऑडिट (phpinfo / .env / JS में API पता)
• Google Analytics / AdSense ID संबंध
• समान संगठन डोमेन संबंध (WHOIS रिवर्स लुकअप)
• /24 पड़ोसी स्कैन
• CDN विशिष्ट बायपास (12 CDN विशेष विधियाँ + सामान्य फ़ॉलबैक प्रक्रिया)

P4 गहन खनन श्रृंखला (हर संभव तरीका)

• Web Archive टाइमलाइन पुरातत्व (ऐतिहासिक स्नैपशॉट संसाधन संदर्भ विश्लेषण)
• स्रोत कोड और कॉन्फ़िगरेशन फ़ाइल गहन ऑडिट (40+ संवेदनशील पथ डिटेक्शन, JS/HTML से IP निष्कर्षण, WebSocket पता)
• निष्क्रिय खुफिया एकत्रीकरण (DNSDumpster / ThreatCrowd / AlienVault OTX / RiskIQ / URLScan.io)
• क्लाउड प्रदाता मेटाडेटा डिटेक्शन (AWS / Azure / GCP / Tencent Cloud / Alibaba Cloud आंतरिक डोमेन संयोजन)
• WAF पेनिट्रेशन (HTTP विधि बायपास, पथ अस्पष्टता, Host हेडर इंजेक्शन, X-Forwarded-For स्पूफिंग, बड़े रिक्वेस्ट बॉडी बायपास)
• समय आयाम हमला (SSL प्रमाणपत्र नवीनीकरण विंडो, CDN कॉन्फ़िगरेशन परिवर्तन निगरानी, नए सबडोमेन निगरानी)
• सोशल इंजीनियरिंग सहायक खुफिया (GitHub/GitLab कोड खोज, Pastebin लीक, सर्च इंजन कैश, सुरक्षा रिपोर्ट)
• नेटवर्क टोपोलॉजी अनुमान (Traceroute / MTR विश्लेषण, TCP फिंगरप्रिंट तुलना, भौगोलिक अंतर उपयोग)

सहायक सत्यापन श्रृंखला

• WHOIS क्वेरी
• ICP फाइलिंग क्वेरी
• IP स्थान / ऑपरेटर क्वेरी
• IP रिवर्स डोमेन बाइंडिंग इतिहास
• CDN ASN बहिष्करण

सत्यापन तंत्र

उम्मीदवार IP मिलना ही पर्याप्त नहीं। FUCK-CDN में पूर्ण सत्यापन पाइपलाइन है:

उम्मीदवार IP
  │
  ├─ V-1: SSL प्रमाणपत्र सीरियल नंबर CDN से मेल खाता है?
  │       └─ डिफ़ॉल्ट प्रमाणपत्र किसी अन्य डोमेन का है? (ओरिजिन बहु-वर्चुअल होस्ट विशेषता)
  │
  ├─ V-2: सीधे कनेक्शन पर Server हेडर nginx/apache है या CDN पहचान?
  │
  ├─ V-3: IP रिवर्स लुकअप में लक्ष्य डोमेन की बाइंडिंग रिकॉर्ड है?
  │
  └─ V-4: SSH/FTP पोर्ट खुले हैं? (CDN नोड्स ये नहीं खोलते)
         │
         ▼
    साक्ष्य रेटिंग: S(निर्णायक) / A(मजबूत सहायक) / B(सहायक) / C(कमजोर सुराग) / X(बहिष्कृत)
         │
         ▼
    विश्वास स्तर: निश्चित(95%+) / अत्यधिक विश्वसनीय(80-95%) / संभव(60-80%) / अनुमान(<60%)
         │
         ▼
    ╔═══════════════════════════════════╗
    ║  असली IP: x.x.x.x               ║
    ║  विश्वास स्तर: निश्चित (95%+)              ║
    ╚═══════════════════════════════════╝

क्रॉस-प्लेटफ़ॉर्म

स्वचालित रूप से रनटाइम वातावरण का पता लगाता है और अनुकूलित करता है:

वास्तविक स्क्रीनशॉट

केस 1

अस्वीकरण

यह टूल केवल अधिकृत सुरक्षा परीक्षण, नेटवर्क सुरक्षा शिक्षण, CTF प्रतियोगिता आदि वैध परिदृश्यों के लिए है। उपयोगकर्ता को सुनिश्चित करना चाहिए कि उसने लक्ष्य सिस्टम के स्वामी से स्पष्ट प्राधिकरण प्राप्त कर लिया है। इस टूल के उपयोग से उत्पन्न सभी कानूनी जिम्मेदारियाँ उपयोगकर्ता की होंगी।

संपर्क

लेखक: 0xShe वीचैट पब्लिक अकाउंट: 安全社 आधिकारिक वेबसाइट: sbbbb.cn