CF-Hero

CF-Hero

यह क्या है? • विशेषताएँ • पृष्ठभूमि • स्थापना • उपयोग • cf-hero चलाना • ZoomEye (प्रायोजक) • करने योग्य

यह क्या है?

CF-Hero एक व्यापक टोही उपकरण है जिसे Cloudflare द्वारा सुरक्षित वेब अनुप्रयोगों के वास्तविक IP पते खोजने के लिए विकसित किया गया है। यह विभिन्न तरीकों से बहु-स्रोत खुफिया जानकारी एकत्र करता है।

DNS टोही

• वर्तमान DNS रिकॉर्ड (A, TXT)
• ऐतिहासिक DNS डेटा विश्लेषण
• संबद्ध डोमेन खोज

खुफिया स्रोत

• ZoomEye खोज इंजन
• Censys खोज इंजन
• Shodan खोज इंजन
• SecurityTrails ऐतिहासिक रिकॉर्ड
• सक्रिय DNS गणना
• संबंधित डोमेन सहसंबंध

यह उपकरण Cloudflare-सुरक्षित लक्ष्यों के संभावित मूल IP पते पहचानने के लिए इन स्रोतों से डेटा का विश्लेषण करता है। यह गलत सकारात्मक परिणामों को कम करने के लिए प्रतिक्रिया विश्लेषण के माध्यम से निष्कर्षों को मान्य करता है।

उपकरण का एक सरल फ़्लोचार्ट```

┌──────────┐
│ │ ┌─────────┐
│ Domain │───────►│ Check A │
│ │ │ Records │
└──────────┘ └────┬────┘
│
┌──────────────────┘
│
▼
┌─────────────┐
│Is it behind │ YES
│ CloudFlare │────────────────────────────────────────┐
└─────────────┘ │
│ │
│ │
│ ▼
│ ┌──────────────────────────┐
│ │ Check the domain from │
│ ┌─────────────────│ various sources │───────────────────┐
│ │ └──────────────────────────┘ │
│ │ │ │ │
│ │ │ │ │
│ │ │ │ │
│ ▼ ▼ ▼ ▼
│ ┌────────────────┐ ┌─────────────┐ ┌───────────┐ ┌─────────────┐
│ │ Historical DNS │ │ Current DNS │ ┌─┤ OSINT │ │ Sub/domains │
│ ┌──│ Records │ ┌─│ Records │ │ └───────────┘ ┌─│ │
│ │ └────────────────┘ │ └─────────────┘ │ ┌─────────┐ │ └─────────────┘
│ │ ┌──────────────┐ │ ┌───────────┐ ├──►│ ZoomEye │ │ ┌─────────────┐
│ ├───►│SecurityTrails│ ├──►│ TXT │ │ └─────────┘ │ │ sub(domains)│
│ │ └──────────────┘ │ └───────────┘ │ ┌─────────┐ └──►│ used by the │
│ │ ┌──────────────┐ │ ┌───────────┐ ├──►│ Shodan │ │ same company│
│ │ └───►│Completedns │ └──►│ A │ │ └─────────┘ └─────────────┘ │ │ │ └──────────────┘ └───────────┘ │ ┌─────────┐ │ │ │ └──►│ Censys │ │ │ │ └─────────┘ │ │ │ │ │ │ │ │ └────────────────────────────────────────────┬────────────────────────────────────────────┘ │ │
NO │ │
│ │
│ │
│ ▼
│ ┌──────────────────────────────────────┐
│ │ Establish direct HTTP connections to │
│ │ each discovered IP address │
│ └──────────────────────────────────────┘
│ │
│ │
│ │
│ ▼
│ ┌─────────────────────────────┐
│ │ Compare the HTML title with │
│ │ the target's title │
│ └─────────────────────────────┘
│ │
│ │