CloudFlair-查找网站的原始服务器工具

admin 2020年9月9日10:15:56评论353 views字数 1824阅读6分4秒阅读模式

CloudFlair-查找网站的原始服务器工具

CloudFlairCloudFlair是一种工具,用于查找受CloudFlare保护的网站的原始服务器,这些网站已公开暴露,并且不会按应有的方式限制对CloudFlare IP范围的网络访问。


该工具使用来自Censys的 Internet范围内的扫描数据来查找暴露的IPv4主机,这些主机提供与目标域名关联的SSL证书。


有关此常见错误配置以及CloudFlair如何工作的更多详细信息,请参阅随附的博客文章,网址为

https://blog.christophetd.fr/byp ... net-wide-scan-data/


这就是CloudFlair的实际运行情况。


$ python cloudflair.py myvulnerable.siteThe target appears to be behind CloudFlare.Looking for certificates matching "myvulnerable.site" using Censys75 certificates matching "myvulnerable.site" found.Looking for IPv4 hosts presenting these certificates...10 IPv4 hosts presenting a certificate issued to "myvulnerable.site" were found.  - 51.194.77.1  - 223.172.21.75  - 18.136.111.24  - 127.200.220.231  - 177.67.208.72  - 137.67.239.174  - 182.102.141.194  - 8.154.231.164  - 37.184.84.44  - 78.25.205.83Retrieving target homepage at https://myvulnerable.siteTesting candidate origin servers  - 51.194.77.1  - 223.172.21.75  - 18.136.111.24        responded with an unexpected HTTP status code 404  - 127.200.220.231        timed out after 3 seconds  - 177.67.208.72  - 137.67.239.174  - 182.102.141.194  - 8.154.231.164  - 37.184.84.44  - 78.25.205.83Found 2 likely origin servers of myvulnerable.site!  - 177.67.208.72 (HTML content identical to myvulnerable.site)  - 182.102.141.194 (HTML content identical to myvulnerable.site)(此示例中的IP地址已被混淆,并由随机生成的IP代替)建立在https://censys.io/register上注册一个帐户(免费)浏览到https://censys.io/account/api,并使用您的API ID和API secret设置两个环境变量$ export CENSYS_API_ID=...$ export CENSYS_API_SECRET=...克隆存储库$ git clone https://github.com/christophetd/cloudflair.git安装依赖项$ cd cloudflair$ pip install -r requirements.txt运行CloudFlair(有关更多详细信息,请参见下面的用法)$ python cloudflair.py myvulnerable.site用法$ python cloudflair.py --help
usage: cloudflair.py [-h] [-o OUTPUT_FILE] [--censys-api-id CENSYS_API_ID] [--censys-api-secret CENSYS_API_SECRET] domain
positional arguments: domain The domain


本文转载于

https://github.com/christophetd/CloudFlair

CloudFlair-查找网站的原始服务器工具


推荐文章++++

CloudFlair-查找网站的原始服务器工具

*See-SURF基于Python的扫描仪以查找潜在的SSRF参数

*匿名FTP扫描程序 - 用于Windows的匿名FTP查找器

*xlog web日志扫描工具


CloudFlair-查找网站的原始服务器工具

CloudFlair-查找网站的原始服务器工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年9月9日10:15:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CloudFlair-查找网站的原始服务器工具http://cn-sec.com/archives/126042.html

发表评论

匿名网友 填写信息