一、CrimeFlare

利用CrimeFlare查看受CloudFlare保護的網(wǎng)站背后真實IP的工具。

該工具的功能是在受CloudFlare保護的網(wǎng)站后面執(zhí)行真正的IP搜索，生成的信息可用于進一步滲透。該工具生成的信息如下：

• CloudFlare IP

• 真實IP

• 主機名

• 組織

• 城市

• 國家

• 郵政

• 地點

• 時區(qū)

該工具是用PHP代碼編寫的，使用幾個API進行非常簡單的編程即可獲得最大的效果，但是，此工具不能保證100％繞過CloudFlare保護的網(wǎng)站。某些網(wǎng)站有時無法檢測其真實IP。

用法

?

php crimeflare.php exemple.com

二、WAF繞過腳本

WAF繞過腳本是用Python3編寫的用于測試Web應用程序防火墻的簡單腳本。使用前請關閉禁止模式。

針對內(nèi)部需求而開發(fā)的腳本，包括用于測試Nemesis WAF和Nemesida WAF Free的腳本，但是你可以使用它來測試任何WAF。

在某些攻擊中，無法創(chuàng)建簽名，同時又不增加誤報的數(shù)量。因此，Nemesida WAF Free繞過攻擊是絕對正常的，而Nemesida WAF Free的商業(yè)版本會受到阻止。例如，cat /etc/passwd可以通過以下方式執(zhí)行命令：

?

%2f???%2f??t%20%2f???%2fp??s??cat+/e't'c/pa'ss'wde'c'ho 'swd test pentest' |awk '{print "cat /etc/pas"$1}' | bashec'h'o 'cat /etc/examplewd' | sed 's/example/pass/g' | bash

用法

?

python3 /opt/waf-bypass/main.py --host ='example.com'或者python3 /opt/waf-bypass/main.py --host ='example.com'--proxy ='http：//proxy.example.com：3128'

三、在線工具滲透工具

網(wǎng)址：https://xploit.my.id/

該在線工具功能比較豐富，可以查看exploit、找cloudflare保護下的真實IP（不一定準確）、掃子域名、掃端口、掃指紋、查whois、IP反查等等，方便開展前期滲透工作。

參考

https://github.com/zidansec/CrimeFlare

https://github.com/nemesida-waf/waf-bypass

總結(jié)

以上是生活随笔為你收集整理的工具|渗透利器之CrimeFlare、waf绕过脚本分享的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。