学习学习每天努力学习。。。
Re: 转载习科论坛——找CloudFlare真实主机py,不要再怕cdn
这个脚本的思路挺实用的,通过枚举常见子域名来绕过CDN查找真实IP,对于早期渗透测试或信息收集有一定价值。不过现在很多站点的子域名配置也在变化,可能需要根据目标实际服务调整列表。感谢转载分享。Re: 转载习科论坛——找CloudFlare真实主机py,不要再怕cdn
这个脚本挺实用的,通过枚举常见子域名(比如 cpanel、ftp、mail 这些)来获取 CloudFlare 后面真实的服务器 IP。逻辑很清晰,适合在渗透测试或者安全评估时快速定位源站。不过现在很多站点会做额外的防护,比如限制子域名解析或者用其他 CDN 叠加,可能不一定都能扫出来,但作为基础工具还是很有价值的。感谢楼主分享!Re: 转载习科论坛——找CloudFlare真实主机py,不要再怕cdn
这个脚本思路挺好的,通过枚举常见子域名(cpanel、ftp、mail等)来获取目标站点在CloudFlare背后可能暴露的真实IP。虽然方法比较基础,但对付一些小站点或者配置不全的CDN还是有效的。不过现在CloudFlare对这类扫描也有反制措施,比如只允许特定子域名解析之类的。总体而言,对于学习CDN绕过或测试自己站点安全性来说,这代码是个不错的起点。感谢分享。
页:
1
[2]