CloudFail

CloudFail एक सामरिक टोही उपकरण है जिसका उद्देश्य Cloudflare द्वारा संरक्षित लक्ष्य के बारे में पर्याप्त जानकारी एकत्र करना है, ताकि सर्वर के स्थान का पता लगाया जा सके। Tor का उपयोग करके सभी अनुरोधों को छिपाते हुए, इस उपकरण में वर्तमान में 3 अलग-अलग हमले चरण हैं।

1. DNSDumpster.com का उपयोग करके गलत कॉन्फ़िगर किया गया DNS स्कैन।
2. Crimeflare.com डेटाबेस को स्कैन करें।
3. 2500 से अधिक उपडोमेन पर ब्रूटफोर्स स्कैन।

कृपया इस परियोजना में योगदान करने में संकोच न करें। यदि आपके पास कोई विचार या सुधार है तो एक पुल अनुरोध जारी करें!

अस्वीकरण

यह उपकरण एक PoC (प्रूफ ऑफ कॉन्सेप्ट) है और परिणामों की गारंटी नहीं देता है। Cloudflare को ठीक से सेटअप करना संभव है ताकि IP कभी जारी या लॉग न हो; ऐसा अक्सर नहीं होता है और इसीलिए यह उपकरण मौजूद है। यह उपकरण केवल शैक्षणिक उद्देश्यों और नियंत्रित वातावरणों में परीक्षण के लिए है। परीक्षण के तहत नेटवर्क के स्वामी से उचित प्राधिकरण प्राप्त किए बिना उपयोग न करें। लेखक उपकरण के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।

Kali/Debian पर स्थापित करें

पहले हमें python3 निर्भरताओं के लिए pip3 स्थापित करना होगा:

$ sudo apt-get install python3-pip

फिर हम निर्भरता जांच चला सकते हैं:

$ pip3 install -r requirements.txt

यदि setuptools की कमी के कारण यह विफल हो जाता है, तो यह करें:

sudo apt-get install python3-setuptools

उपयोग

किसी लक्ष्य के विरुद्ध स्कैन चलाने के लिए:

python3 cloudfail.py --target seo.com

Tor का उपयोग करके किसी लक्ष्य के विरुद्ध स्कैन चलाने के लिए:

service tor start

(या यदि आप Windows या Mac का उपयोग कर रहे हैं तो vidalia स्थापित करें या केवल Tor ब्राउज़र चलाएं)

python3 cloudfail.py --target seo.com --tor

कृपया सुनिश्चित करें कि आप Python3 के साथ चला रहे हैं, Python2.* के साथ नहीं।

निर्भरताएँ

Python3

• argparse
• colorama
• socket
• binascii
• datetime
• requests
• win_inet_pton
• dnspython

BTC दान करें

13eiCHxmAEaRZDXcgKJVtVnCKK5mTR1u1F

मुझे एक बीयर या कॉफी खरीद दें... या दोनों! यदि आप दान करते हैं तो मुझे एक संदेश भेजें और मैं आपको क्रेडिट में जोड़ दूंगा! धन्यवाद!