CloakQuest3r — мощный Python-инструмент для раскрытия реального IP-адреса веб-сайтов, защищенных Cloudflare и альтернативами. Основная цель — точно определить фактический IP-адрес веб-серверов, скрытых за защитным щитом Cloudflare. В процессе используется сканирование поддоменов. Идеальный выбор для пентестеров, профессионалов безопасности и веб-администраторов.
Основные функции:
- Обнаружение реального IP: CloakQuest3r отличается в раскрытии реального IP веб-серверов, использующих Cloudflare, что критично для пентестов и обеспечения безопасности веб-активов.
- Сканирование поддоменов: Определение реального IP включает в себя сканирование поддоменов, что помогает выявить сервер, ответственный за размещение веб-сайта и его поддоменов.
- История IP-адресов: Получение исторической информации об IP-адресе для указанного домена через сервис ViewDNS, включая IP-адрес, местоположение, владельца и дату последнего обнаружения.
- Анализ SSL-сертификатов: Извлечение и анализ SSL-сертификатов, связанных с целевым доменом, что может предоставить дополнительную информацию о инфраструктуре хостинга и, возможно, раскрыть реальный IP-адрес.
- Потоковое сканирование: Для повышения эффективности CloakQuest3r использует потоки для сканирования обширного списка поддоменов без существенного увеличения времени выполнения.
- Подробная отчетность: Инструмент предоставляет исчерпывающий вывод, включая общее количество просканированных поддоменов, общее количество найденных поддоменов и время сканирования. Все раскрытые реальные IP-адреса также представлены для детального анализа и пентестирования.