spyboy-productions/cloakquest3rFerramenta de pesquisa de segurança de código aberto para identificar a exposição do IP de origem de sites protegidos pelo Cloudflare e serviços similares de proxy reverso.
O CloakQuest3r é uma ferramenta de pesquisa em segurança baseada em Python, projetada para analisar e identificar a potencial exposição do IP de origem de sites protegidos pelo Cloudflare e outros serviços de proxy reverso ou CDN.
Sites frequentemente dependem do Cloudflare para mascarar seus IPs de servidor de origem por questões de segurança e desempenho. No entanto, configurações incorretas—como subdomínios expostos, registros DNS legados ou serviços inadequadamente protegidos—podem revelar involuntariamente a infraestrutura subjacente do servidor.
O CloakQuest3r foca em enumeração de subdomínios e técnicas de análise passiva para ajudar profissionais de segurança, testadores de penetração e administradores web a avaliar se infraestruturas sensíveis de origem estão inadvertidamente expostas. A ferramenta é destinada a apoiar testes de segurança autorizados, avaliações defensivas e esforços de fortalecimento de infraestrutura.
Google Colab, Google Shell, Binder
Principais Recursos:
Detecção de IP Real: O CloakQuest3r se destaca na arte de descobrir o endereço IP real de servidores web que utilizam os serviços do Cloudflare. Essa informação crucial é primordial para realizar testes de penetração abrangentes e garantir a segurança dos ativos web.
Varredura de Subdomínios: A varredura de subdomínios é utilizada como um componente fundamental no processo de encontrar o endereço IP real. Ela auxilia na identificação do servidor real responsável por hospedar o site e seus subdomínios associados.
Histórico de Endereços IP: Recupera informações históricas de endereços IP para um determinado domínio. Utiliza o serviço ViewDNS para buscar e exibir detalhes como endereço IP, localização, proprietário e data da última visualização.
Análise de Certificado SSL: Extrai e analisa certificados SSL associados ao domínio alvo. Isso pode fornecer informações adicionais sobre a infraestrutura de hospedagem e potencialmente revelar o verdadeiro endereço IP.
API SecurityTrails (opcional): Se você adicionar sua chave de API gratuita do SecurityTrails ao arquivo config.ini, poderá recuperar informações históricas de IP do SecurityTrails.
Varredura com Threads: Para aumentar a eficiência e acelerar o processo de detecção de IP real, o CloakQuest3r utiliza threading. Este recurso permite a varredura de uma lista substancial de subdomínios sem estender significativamente o tempo de execução.
Relatórios Detalhados: A ferramenta fornece uma saída abrangente, incluindo o número total de subdomínios varridos, o número total de subdomínios encontrados e o tempo gasto na varredura. Quaisquer endereços IP reais descobertos durante o processo também são apresentados, facilitando análises aprofundadas e testes de penetração.
Com o CloakQuest3r, você pode avaliar a segurança de sites com confiança, revelar vulnerabilidades ocultas e proteger seus ativos web, divulgando o verdadeiro endereço IP escondido atrás das camadas protetoras do Cloudflare.
CloakQuest3r é uma das 20 Ferramentas de Hacking Mais Populares em 2023 pelo KitPloit
- Às vezes não consegue detectar o IP real.
- O CloakQuest3r combina múltiplos indicadores para revelar endereços IP reais por trás do Cloudflare. Embora a varredura de subdomínios seja parte do processo, não assumimos que todos os registros A dos subdomínios apontam para o host alvo. A ferramenta foi projetada para fornecer insights valiosos, mas pode não funcionar em todos os cenários. Aceitamos sugestões específicas para melhoria.
- Criamos uma prova de conceito.
1. Falsos Negativos: O CloakReveal3r pode nem sempre identificar com precisão o endereço IP real por trás do Cloudflare, particularmente para sites com configurações de rede complexas ou medidas de segurança rigorosas.
2. Ambientes Dinâmicos: A infraestrutura e as configurações dos sites podem mudar ao longo do tempo. A ferramenta pode não capturar essas mudanças, potencialmente levando a informações desatualizadas.
3. Variação de Subdomínios: Embora a ferramenta examine subdomínios, ela não garante que todos os registros A dos subdomínios apontem para o host principal. Alguns subdomínios também podem estar protegidos pelo Cloudflare.
[!IMPORTANTE]
Esta ferramenta é uma Prova de Conceito e é apenas para Fins Educacionais.
[!ATENÇÃO] Por favor, use isso de forma responsável e ética.
AVISO
É possível usar o CloakQuest3r para fins nefastos. Ele meramente ilustra o que atacantes adeptos são capazes de fazer. Os defensores têm a responsabilidade de considerar tais ataques e proteger seus usuários contra eles. Usar o CloakQuest3r deve ser feito apenas com a permissão por escrito das partes alvo para atribuições legítimas de testes de penetração.