FUCK-CDN

あらゆる手段を尽くして、CDN の下着を剥ぎ取り、真の IP を見つけ出す。

Claude Code のために作られた自動化 CDN オリジンサーバー追跡スキル（Skill）。対象ドメインを入力すると、優先度に従って 40 種類以上の OSINT 手法を自動実行し、証拠チェーンを構築して最終判定を出力します。

╔══════════════════════════════════════════════════╗
║  真の IP:  103.***.**.32                        ║
║  信頼度:  確定 (95%+)                            ║
║  所在地:  中国広東深圳 · 電信                     ║
║  証拠チェーン:  [S] SSL証明書の完全一致           ║
║          [A] 過去のDNSレコードで確認              ║
║          [A] HTTP挙動の差異で検証                 ║
╚══════════════════════════════════════════════════╝

できること

対象がどの CDN の背後に隠れていようと——Cloudflare、Tencent EdgeOne、Alibaba Cloud、AWS CloudFront、Akamai、Fastly、Azure、Imperva、Sucuri、Huawei Cloud、Wangsu、Baidu Cloud、さらにはリストにない未知の CDN であっても——FUCK-CDN はコストの低い順から高い順へと順番に試行します：

P0 でヒットすれば即終了、Token を 1 つも無駄にしない。 ヒットしなければ次のレベルへ昇格。P0-P3 + CDN 固有/汎用バイパスがすべて失敗したら？P4 があらゆる非正規手段を尽くして最後まで粘ります。候補 IP を見つけると自動的に検証フェーズへ移行——SSL 証明書照合 + HTTP 挙動比較 + IP 逆引き——三重クロス検証で信頼度評価を提示します。

インストール

方法 1：プロジェクト全体をクローン（推奨）

git clone <repo_url> FUCK-CDN
cd FUCK-CDN
claude

クローン後、プロジェクトディレクトリで直接 Claude Code を起動すると、スキルが自動的に読み込まれます。

方法 2：スキルファイルのみインストール

既に自分のプロジェクトがある場合、スキルファイルをコピーするだけです：

# プロジェクトのルートディレクトリで実行
mkdir -p .claude/skills
curl -o .claude/skills/fuck-cdn.md \
  <repo_raw_url>/.claude/skills/fuck-cdn.md

または手動で：

1. .claude/skills/fuck-cdn.md をダウンロード
2. プロジェクトの .claude/skills/ ディレクトリに配置（なければ新規作成）
3. プロジェクトディレクトリで Claude Code を起動

方法 3：グローバルインストール（全プロジェクトで利用可能）

# ユーザーレベルの skills ディレクトリに配置、全プロジェクトで共有
mkdir -p ~/.claude/skills
cp .claude/skills/fuck-cdn.md ~/.claude/skills/

インストールの確認

Claude Code を起動後、/ を入力して利用可能なスキル一覧を表示すると、fuck-cdn が確認できるはずです。

使い方

基本的な使い方

Claude Code で直接呼び出します：

/fuck-cdn example.com

または自然言語で：

example.com の真のIPを調べて

API Key の設定

API Key の設定方法は 2 通りあります：

方法 1：Skill ファイルを直接編集（推奨、一度設定すれば永続的）

.claude/skills/fuck-cdn.md を開き、上部の API Key 設定エリアに自分の Key を記入します：

SHODAN_API_KEY     = "あなたのKey"
FOFA_EMAIL         = "あなたのメール"
FOFA_API_KEY       = "あなたのKey"
CENSYS_API_ID      = "あなたのID"
CENSYS_API_SECRET  = "あなたのSecret"
SECURITYTRAILS_KEY = "あなたのKey"
ZOOMEYE_API_KEY    = "あなたのKey"
QUAKE_API_KEY      = "あなたのKey"
HUNTER_API_KEY     = "あなたのKey"
VIRUSTOTAL_KEY     = "あなたのKey"

記入後は毎回の呼び出しで自動的に使用され、再入力は不要です。

セキュリティ上の注意：プロジェクトが公開リポジトリの場合、Key を含む skill ファイルをコミットしないでください。.claude/skills/fuck-cdn.md を .gitignore に追加するか、ローカル / グローバルインストール（~/.claude/skills/）にのみ Key を記入することを推奨します。

方法 2：会話中に一時的に提供

会話中に直接 Claude に Key を伝えると、現在のセッションメモリ内でのみ使用され、ファイルには書き込まれません：

私の Shodan key は xxxx、FOFA メールは xxx key は xxx
example.com の真のIPを調べて

対応プラットフォーム

Key が一切なくても使えます。 P0 と P1 段階のすべての手法（過去の DNS、証明書照合、サブドメイン列挙、HTTP 挙動分析）は Key 不要で、ヒット率は既に高いです。Key の価値は P2 段階にあります——空間検索エンジンは高防御目標に対するヒット率を大幅に向上させます。

対応 CDN

単なる識別だけでなく、各 CDN には専用のバイパス手法があります：

リストにない場合は？ P0-P2 のすべての手法（過去の DNS、SSL 証明書照合、サブドメイン列挙、空間検索エンジンなど）はそれ自体が CDN 非依存で、どのベンダーにも有効です。CDN 固有のバイパスはあくまで付け足し——汎用手法が失敗した際の最終手段です。全く見たことのないマイナー CDN に遭遇しても、skill は自動的に汎用フォールバックフローを実行します：まず CDN タイプを識別し、次にポート/プロトコル/EDNS などの汎用的なアプローチでバイパスします。

完全な手法一覧

DNS シリーズ

• SPF/TXT レコードによるオリジン IP の直接漏洩
• MX レコードのメールサーバー漏洩
• DMARC レポートアドレスの漏洩
• IPv6 AAAA レコードが CDN 未接続
• 複数 DNS サーバーへの問い合わせ（8 つのパブリック DNS）
• サブドメイン列挙（50+ の高優先度サブドメイン）
• ワイルドカード検出とバイパス
• DNS Zone Transfer (AXFR)
• DNSSEC NSEC Walking
• 権威 DNS への直接問い合わせ

過去データシリーズ

• ipchaxun.com の過去 DNS
• ip138.com のドメイン逆引き
• ViewDNS.info IP History
• SecurityTrails の履歴レコード
• VirusTotal の解決履歴
• Web Archive の過去スナップショット

SSL 証明書シリーズ

• 証明書透明性ログ (crt.sh)
• 証明書シリアル番号の完全照合（決定的検証）
• 証明書 SHA256 フィンガープリント検索
• SNI vs デフォルト証明書の差異分析
• SAN ドメインの発見

空間検索エンジンシリーズ

• Shodan（証明書 / タイトル / favicon / body hash）
• FOFA（証明書 / icon_hash / タイトル / body キーワード）
• Censys（証明書フィンガープリント / CN / body hash）
• ZoomEye（証明書 / タイトル）
• 360 Quake（証明書）
• 鷹図 Hunter（証明書）

HTTP 挙動分析シリーズ

• Server レスポンスヘッダーの差異（CDN 識別子 vs 実サーバー）
• レスポンスヘッダーの漏洩（X-Real-IP / X-Backend-Server / X-Upstream-Addr）
• CORS ヘッダー分析
• CSP ヘッダー分析
• マルチポートスキャン（24 の常用ポート）
• SSH / FTP サービス検出
• WebSocket 検出

高度な技術シリーズ

• Favicon mmh3 Hash 逆引き
• サイト特徴フィンガープリントマッチング（タイトル / body hash / 一意キーワード）
• メールヘッダー追跡（登録 / パスワードリセットで発火）
• ソースコード監査（phpinfo / .env / JS 内の API アドレス）
• Google Analytics / AdSense ID の関連付け
• 同一組織ドメインの関連付け（WHOIS 逆引き）
• /24 ネイバースキャン
• CDN 固有バイパス（12 社の CDN 専用手法 + 汎用フォールバックフロー）

P4 深掘りシリーズ（あらゆる手段を尽くす）

• Web Archive タイムライン考古学（過去スナップショットのリソース参照分析）
• ソースコードと設定ファイルの深層監査（40+ の機密パス検出、JS/HTML からの IP 抽出、WebSocket アドレス）
• パッシブインテリジェンス集約（DNSDumpster / ThreatCrowd / AlienVault OTX / RiskIQ / URLScan.io）
• クラウドベンダーメタデータ検出（AWS / Azure / GCP / Tencent Cloud / Alibaba Cloud の内部ドメイン結合）
• WAF 貫通（HTTP メソッドバイパス、パス難読化、Host ヘッダーインジェクション、X-Forwarded-For 詐称、大きなリクエストボディによるバイパス）
• 時間軸攻撃（SSL 証明書更新ウィンドウ、CDN 設定変更監視、新規サブドメイン監視）
• ソーシャルエンジニアリング支援インテリジェンス（GitHub/GitLab コード検索、Pastebin 漏洩、検索エンジンキャッシュ、セキュリティレポート）
• ネットワークトポロジ推論（Traceroute / MTR 分析、TCP フィンガープリント照合、地域差異の活用）

補助検証シリーズ

• WHOIS クエリ
• ICP 登録照会
• IP 所在地 / キャリア照会
• IP 逆引きによるドメインバインド履歴
• CDN ASN の除外

検証メカニズム

候補 IP を見つけただけでは終わりません。FUCK-CDN には完全な検証パイプラインがあります：

候補 IP
  │
  ├─ V-1: SSL 証明書シリアル番号は CDN と一致するか？
  │       └─ デフォルト証明書は別のドメインのものか？（オリジンのマルチバーチャルホスト特徴）
  │
  ├─ V-2: 直通の Server ヘッダーは nginx/apache か CDN 識別子か？
  │
  ├─ V-3: IP 逆引きで対象ドメインのバインド記録があるか？
  │
  └─ V-4: SSH/FTP ポートは開放されているか？（CDN ノードはこれらを開放しない）
         │
         ▼
    証拠評価: S(決定的) / A(強い裏付け) / B(裏付け) / C(弱い手がかり) / X(除外済み)
         │
         ▼
    信頼度: 確定(95%+) / 高度に信頼(80-95%) / 可能性あり(60-80%) / 推測(<60%)
         │
         ▼
    ╔═══════════════════════════════════╗
    ║  真の IP: x.x.x.x               ║
    ║  信頼度: 確定 (95%+)              ║
    ╚═══════════════════════════════════╝

クロスプラットフォーム

実行環境を自動検出して適応します：

実戦スクリーンショット

ケース 1

免責事項

本ツールは認可されたセキュリティテスト、サイバーセキュリティ教育、CTF 競技などの合法的なシナリオでのみ使用してください。使用者は対象システムの所有者から明確な許可を得ていることを確認する必要があります。本ツールの使用によって生じる一切の法的責任は使用者が負うものとします。

連絡先

作者：0xShe 公众号：安全社 公式サイト：sbbbb.cn