m0rtem/cloudfailUtilizzare record DNS malconfigurati e vecchi record di database per trovare IP nascosti dietro la rete CloudFlare.
CloudFail è uno strumento di ricognizione tattica che mira a raccogliere informazioni sufficienti su un target protetto da Cloudflare nella speranza di scoprire la posizione del server. Utilizzando Tor per mascherare tutte le richieste, lo strumento attualmente dispone di 3 diverse fasi di attacco.
Sentiti libero di contribuire a questo progetto. Se hai un'idea o un miglioramento, apri una pull request!
Questo strumento è un PoC (Proof of Concept) e non garantisce risultati. È possibile configurare Cloudflare correttamente in modo che l'IP non venga mai rilasciato o registrato da nessuna parte; questo non è spesso il caso ed è per questo che esiste questo strumento. Questo strumento è solo a scopo accademico e per test in ambienti controllati. Non utilizzarlo senza ottenere la dovuta autorizzazione dal proprietario della rete in fase di test. L'autore non si assume alcuna responsabilità per un uso improprio dello strumento.
Per prima cosa dobbiamo installare pip3 per le dipendenze Python3:
$ sudo apt-get install python3-pip
Quindi possiamo eseguire i controlli delle dipendenze:
$ pip3 install -r requirements.txt
Se fallisce a causa della mancanza di setuptools, esegui:
sudo apt-get install python3-setuptools
Per eseguire una scansione contro un target:
python3 cloudfail.py --target seo.com
Per eseguire una scansione contro un target usando Tor:
service tor start
(o se usi Windows o Mac, installa vidalia o avvia semplicemente il browser Tor)
python3 cloudfail.py --target seo.com --tor
Assicurati di eseguire con Python3 e non con Python2.*.
Python3
13eiCHxmAEaRZDXcgKJVtVnCKK5mTR1u1F
Offrimi una birra o un caffè... o entrambi! Se doni, mandami un messaggio e ti aggiungerò ai crediti! Grazie!
