CloudFail

CloudFail 是一款战术侦察工具，旨在收集足够多的关于受 Cloudflare 保护的目标的信息，以期发现服务器的真实位置。该工具使用 Tor 掩盖所有请求，目前拥有 3 种不同的攻击阶段。

1. 利用 DNSDumpster.com 进行错误配置的 DNS 扫描。
2. 扫描 Crimeflare.com 数据库。
3. 暴力破解超过 2500 个子域名。

欢迎为此项目贡献。如果您有想法或改进，请提交拉取请求！

免责声明

该工具是一个概念验证（PoC），不保证结果。有可能正确配置 Cloudflare，使得 IP 永远不会被泄露或记录在任何地方；但这种情况并不常见，因此才有了这个工具。 该工具仅用于学术目的和在受控环境中进行测试。未经网络所有者授权，请勿使用。 作者不对任何滥用该工具的行为负责。

在 Kali/Debian 上安装

首先我们需要为 python3 依赖安装 pip3：

$ sudo apt-get install python3-pip

然后我们可以运行依赖检查：

$ pip3 install -r requirements.txt

如果因为缺少 setuptools 而失败，请执行以下操作：

sudo apt-get install python3-setuptools

使用

对目标运行扫描：

python3 cloudfail.py --target seo.com

使用 Tor 对目标运行扫描：

service tor start

（或者如果您使用的是 Windows 或 Mac，请安装 Vidalia 或直接运行 Tor 浏览器）

python3 cloudfail.py --target seo.com --tor

请确保您使用的是 Python3 而不是 Python2.*。

依赖项

Python3

• argparse
• colorama
• socket
• binascii
• datetime
• requests
• win_inet_pton
• dnspython

捐赠 BTC

13eiCHxmAEaRZDXcgKJVtVnCKK5mTR1u1F

请我喝杯啤酒或咖啡……或者两者都行！如果您捐赠，请给我发消息，我会将您添加到致谢名单中！谢谢！