Cloudflare Bypass Yöntemleri (Bölüm 2) (1 Viewer)

Ziarthlikin · Eki 3, 2020

Revealed content

a)Nslookup aracı ile yapmış olduğum basit iki script.Sitenin dns adresinin ip adresini ve bulunduğu hosting firmasının adını gösterir.

Scriplerin kaynak kodları ve kullanımı ağaşıdaki linkten ulaşabilirsiniz

Kod:

https://github.com/cihanmehmet/cloudflarebypass

cloudflare bypass etmek için kullanılan iki ayrı script bulunmaktadır.

Kod:

git clone https://github.com/cihanmehmet/cloudflarebypass.git cd cloudflarebypass

İlk başta scriptlerimizi çalıştırabilmemiz için yazma izni vermeliyiz

Kod:

sudo chmod +x dnsresolver.sh sudo chmod +x cloulflarebypass.py

Betikleri çalıştırmak için;

Kod:

python cloulflarebypass.py ./cloulflarebypass.py bash dnsresolver.sh ./dnsresolver.sh

b)Ruby ile yazılmış olan gerçek ip adresini bulmak için yazılmış başarılı bir araç.

Kod:

git clone https://github.com/HatBashBR/HatCloud.git cd HatCloud sudo chmod +x hatcloud.rb

Kullanımı

Kod:

ruby hatcloud.rb -b targetsite.com ruby hatcloud.rb --byp targetsite.com

14)CloudFail

CloudFail, sunucunun yerini keşfetme umuduyla CloudFlare tarafından korunan bir hedef hakkında yeterli bilgiyi toplamayı amaçlayan taktik bir keşif aracıdır. Tor’un tüm istekleri maskelemek için kullandığı araç şu an itibariyle 3 farklı saldırı evresine sahip.

a)DNSDumpster.com sitesini kullanarak yanlış yapılandırılmış DNS taraması.

b)Crimeflare.com veritabanını taraması

c)Bruteforce 2500’den fazla alt alan taramalısı.

Kurulumu

Bu aracın çalışması için gerekli python3 kütüphaneleri

Kod:

pip3 install argparse colorama socket binascii datetime requests

Kod:

git clone https://github.com/m0rtem/CloudFail.git

Kullanımı

a)Normal kullanımı

Kod:

python cloudfail.py --target targeturl.com

b)Tor kullanarak bir hedefe karşı tarama yapmak için:

Kod:

service tor start python cloudfail.py --target esintitaki.com --tor

15)Sosyal Mühendislik

Diğer bir yöntem olarak siteye domanini üzerinden bize mail gelmesine sağlayarak mailin geldiği yer kontrol ederek site ip adresine ulaşılabilir.Bunun için karşı tarafın size mail adresi göndermesi için sosyal mühendislik yöntemleri kullanmalısınız