gwen001/cloudflare-origin-ip
این ابزار سعی می‌کنه IP اصلی سرور یک وب‌اپلیکیشن که توسط Cloudflare محافظت می‌شه رو پیدا کنه ️️
چون Cloudflare به عنوان یک لایه امنیتی جلوی دسترسی مستقیم به سرور اصلی رو می‌گیره، گاهی اوقات ممکنه نیاز باشه که IP واقعی پشت سایت پیدا شود — مثلاً برای تست امنیتی یا بررسی آسیب‌پذیری.
کاربرد:
این ابزار برای تست‌های امنیتی، شناسایی آسیب‌پذیری و یا اهداف تحقیقاتی (مثل bug bounty) استفاده می‌شه تا ببینه آیا راهی برای دور زدن محافظت Cloudflare و دسترسی به IP اصلی وجود داره یا نه
در چه شرایطی بهتره استفاده شود؟
- وقتی یک دامنه توسط Cloudflare فیلتر می‌شه و دسترسی مستقیم به سرور اصلی مسدود شده باشه
- در تست نفوذ (penetration testing) با داشتن مجوز کامل
- وقتی ساب‌دامنه‌های قدیمی یا تنظیمات نادرست DNS باعث نشت IP اصلی شده باشن
چند مثال از موارد استفاده:
- پیدا کردن ساب‌دامنه‌هایی که هنوز تحت پوشش Cloudflare نیستند
- بررسی سابقه DNS یک دامنه برای یافتن IPهای قبلی
- استفاده از اطلاعات اندکی مثل فایل‌های لو رفته، لاگ‌ها یا سرویس‌های ثبت دامنه (WHOIS) برای یافتن IP اصلی
- اسکن IPهای مرتبط با دامنه در شبکه‌های قدیمی یا سرویس‌های ابری مختلف
- ##cloudflare
- ##bugbounty
- ##security
- ##penetration
- ##ip
- ##dns
- ##web
- ##ethical
- ##origin
- ##red