Cloudflare Resolver

Комплексный инструмент для пентеста, проверяющий сайты, защищённые Cloudflare, на утечки IP-адресов источника.

Он наполнен потрясающими функциями!

• сканировать широкий спектр ошибок конфигурации и уязвимостей
• искать базы данных других сервисов разрешения IP
• детализировать IP-адреса источника и связанных сервисов
• интеллектуальный движок, подтверждающий совпадения
• множество аргументов командной строки для настройки и тонкой настройки
• поддержка списка целей для автоматического сканирования

Предупреждение

Я покинул сцену взлома и, таким образом, заархивировал этот проект. Он всё ещё классный, и вы можете использовать его и форкать.

Требования

• Python 3.5
• dnspython3 1.14.0
• libssl
• openssl

Использование

Базовые случаи использования

• Простое (быстрое) сканирование: python3 bust mydomain.com
• Комплексное (медленное) сканирование: python3 bust mydomain.com --scan mx crimeflare dnsdumpster subdomain --dept normal
• Сканирование нескольких доменов: python3 bust domainlist.txt (с любыми параметрами)

Сложные случаи использования

• Использовать одну технику сканирования: python3 bust mydomain.com --scan crimeflare
• Выберите свою комбинацию техник сканирования: python3 bust mydomain.com --scan subdomain mx
• Конкретные поддомены: python3 bust mydomain.com --scan subdomain --sub www www2 ftp direct
• Сканирование 20 000 самых популярных поддоменов в сети: python3 bust mydomain.com --dept full

Использование списков доменов

Используйте текстовый файл с одним доменом в строке, ничего больше.

Установка

Ubuntu

sudo apt-get install python3 python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 9

su
apt install python3-pip
pip3 install dnspython3 bs4
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Debian 8

su root
apt-get remove python3
apt-get autoremove
apt-get update
apt-get install libssl-dev openssl
cd /opt
wget https://www.python.org/ftp/python/3.4.3/Python-3.4.3.tgz
tar xzf Python-3.4.3.tgz
cd Python-3.4.3
./configure
make
sudo make install
rm *.tgz
rm -fr Python-3.4.3/
ln -s /usr/local/bin/python3 /usr/bin/python3
pip3 install dnspython3 bs4
# Open new terminal window
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Void

xbps-install python3 python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Arch и Parabola

pacman -Sy python python-pip
pip install dnspython3 bs3
git clone https://github.com/SageHack/cloud-buster.git
cd cloud-buster
python3 bust -h

Участие в разработке

Текущая протестированная версия — Python 3.5.3. Пожалуйста, используйте эту версию для отправки pull request'ов.

В остальном все остальные требования перечислены выше.