首页 > 其他分享 >如何使用CloakQuest3r获取受安全服务保护的网站真实IP地址

如何使用CloakQuest3r获取受安全服务保护的网站真实IP地址

时间:2024-05-31 17:03:34浏览次数:13  
标签:网络安全 扫描 获取 CloakQuest3r IP地址 工具 Cloudflare

关于CloakQuest3r

CloakQuest3r是一款功能强大的纯Python工具,该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP地址。

Cloudflare是一种广泛采用的网络安全和性能增强服务,而CloakQuest3r的核心任务就是准确识别隐藏在Cloudflare防护下的网络服务器的真实IP地址。该工具专为渗透测试人员、安全专业人员和网络管理员设计,可以对目标执行全面的安全评估,并识别可能被安全防护服务掩盖的安全漏洞。

功能介绍

1、真实IP地址检测;

2、子域名扫描;

3、IP地址历史;

4、SSL证书分析;

5、SecurityTrails API(可选);

6、线程扫描;

7、详细报告生成;

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图 

 

在CloakQuest3r的帮助下,我们可以轻松评估网站安全性,扫描其中的潜在安全漏洞,并通过披露隐藏在Cloudflare安全防护下的IP地址来提升网络资产的安全性。

操作系统兼容性

Windows

Linux

Android

macOS

工具要求

Python 3.x

Git

工具安装&配置

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3.x环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/spyboy-productions/CloakQuest3r.git

然后切换到项目目录中,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

cd CloakQuest3r

pip3 install -r requirements.txt

Termux用户可以使用下列命令完成cryptography组件的安装:

pkg install python-cryptography

该工具会检测目标网站是否使用了Cloudflare,如果没有,工具将会告知用户并询问是否需要继续。

如果检测到了Cloudflare,工具首先会打印历史IP记录,然后扫描子域名并识别其真实IP地址。扫描任务执行完之后,我们将查看到输出结果,其中包含扫描的子域名数量、成功找到的子域名总数以及扫描任务所花费的时间。此时,所有成功识别的真实IP地址都会打印出来,以供研究人员执行进一步的安全分析和渗透测试。

SecurityTrails API使用

我们还可以使用SecurityTrails API获取历史IP记录信息,此时需要在config.ini配置文件中配置一个API密钥:

[DEFAULT]

securitytrails_api_key = your_api_key

工具使用样例

python cloakquest3r.py example.com

工具运行截图

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取 

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

同时每个成长路线对应的板块都有配套的视频提供: 

 大厂面试题

 

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料

所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~ 

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击) 

特别声明:

此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。

标签:网络安全,扫描,获取,CloakQuest3r,IP地址,工具,Cloudflare
From: https://blog.csdn.net/2401_84488651/article/details/139356929

相关文章

  • vue项目获取富文本编辑器wangEditor内容导出为word(html转word格式并下载)
    一、开发问题html-doc-js,只能处理简单的富文本导出为word,对于编辑器中部分图文和样式会不生效,而wangEditor默认设置有下图这么多,所以要自己尝试找替代方案去解决html内容。例如:列表、表情emoji、高度、css样式、图片、视频、表格、代码块等。问题1:css样式不生效,解......
  • 手机改ip地址的软件怎么用
    随着互联网的普及,我们的日常生活和工作已经离不开网络。然而,有时出于安全或隐私的需要,我们可能希望更改手机的IP地址。IP地址作为网络设备的标识,具有极高的敏感性,因此,如何安全、有效地更改手机IP地址成为了许多用户关注的焦点。本文将为大家介绍手机IP地址修改软件的使用方法,帮......
  • Winform 知道一个窗体的句柄,如何获取这个窗体,并添加控件
    Winform知道一个窗体的句柄,如何获取这个窗体,并添加控件varfrm=(Control)Form.FromHandle(h);h为句柄,我这里强转成control了,你可以自己看情况改动我原来写过一个例子,调用cmd.exe窗口,并嵌入到自己的窗体内,你可以参考一下usingSystem;usingSystem.Collections;usingSy......
  • 安卓获取百度地图sha1问题
    keytool错误:java.io.IOException:Invalidkeystoreformatjava.io.IOException:Invalidkeystoreformatatsun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:663)atsun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:56)atsun......
  • 异步处理获取视频
    免费获取API地址的网站:https://api.apiopen.topasync和await的用法(asyncfunctionloadDate(){letresponse=awaitfetch("https://api.apiopen.top/api/getMiniVideo?page=0&size=20")letdata=awaitresponse.json()/......
  • 如何从 GitHub 项目中获取特定提交
    我需要从GitHub下载FacebookAPI。通常,我只需点击"下载"选项卡下载最新的源代码。在这种情况下,我需要较早的提交:91f256424531030a454548693c3a6ca49ca3f35a,但我不知道如何从该提交中获取整个项目...谁能告诉我如何做到这一点?(顺便说一下,我用的是Mac,不知道这是否有什么......
  • java版微信公众号开发(八)获取jsapi_ticket,生产JS-SDK签名
    jsapi_ticket是公众号用于调用微信JS接口的临时票据。只用正确的签名才能使用JS调用微信接口,小编在这里整理一个一套完整的获取方法。废话不多说,直接上干货。//importjava.security.MessageDigest;/***获取位置信息签名*@AuthorFM_南风*@Date2024......
  • 使用python获取文本中的ip地址
    撒大大 importipaddressimportredefextract_ips(file_path):withopen(file_path,'r',encoding='utf-8')asfile:lines=file.readlines()ipv4_addresses=[]ipv6_addresses=[]forlineinlines:#......
  • 多重查询 5 个只有 1 个 ID 的表,连接查询从 5 个表中获取结果
    关于我的表格,我正在为我喜欢玩的一款游戏创建一个脚本,如果人们的账户分配了XYZ语句,我就会创建一个脚本。它基于4个表。1个表保存了带有比赛ID的过往比赛,下一个表保存了比赛ID与玩家ID的关系,表3保存了玩家ID与游戏内ID的关系,而最后一个表保存了有关分配给他们的声......
  • 获取集合成员的联合类型
    给定一个具有联合成员的Set类型:typeMySet=Set<"foo"|"bar">;如何为其成员提取一个联合类型,就像这样:typeMySetMembers="foo"|"bar";......