Binerosunidos

Visitante


Autor Tema: SACAR IP DE CLOUDFLARE CON BACKTRACK 5 :D  (Leído 398 veces)

pixaloka01

  • Visitante
SACAR IP DE CLOUDFLARE CON BACKTRACK 5 :D
« en: Julio 09, 2016, 08:27:21 am »

Nuestra herramienta para lograrlo esta en Backtrack 5, llamada Fierce. Fierce es un escáner ligero escrito en PERL que ayuda a localizar espacios Ip y nombres de host en contra de dominios especificados. Esta herramienta pretende ser un precursor de Nmap, Nessus, etc, ya que todos nos entregan información valiosa. Esta herramienta fundamental utiliza las DNS y a la vez nos puede entregar Ips verdaderas de sitios protegidos por el sistema Cloudflare.

Tenemos una web por ejemplo: http://www.hostingroup.com/, a simple vista parece una web normal, pero para alguna prueba de penetracion (symlink, vulnerabilidad webhostings, etc) no nos sirve ya que al momento del PING nos da lo siguiente...


Y en nuestro navegador lo siguiente:


Protección Cloudflare...

Ante esto nuea prustreba de penetración se nos torna un poco complicada, ni hablar de un ataque DDos  ya que Cloudflare tiene muchos servidores en el mundo, en donde un ataque DDos, solo hará cosquillas xd.

Pero bueno, vamos a nuestra herramienta fierce.pl, lo encontramos en:
Aplicaciones-Backtrack-Information Gathering-Network Analysis-Dns Analysis-Fierce.

Uso:  perl fierce.pl -dns web.com
En esta ocasion quedaria asi: perl fierce.pl -dns hostingroup.com




cual es la ip verdadera? ----> 208.98.60.133



176.31.50.234 backup.hostingroup.com
208.98.60.133 clientes.hostingroup.com
208.98.60.133 direct.hostingroup.com
208.98.60.131 dns1.hostingroup.com
46.105.158.163 dns2.hostingroup.com
208.98.60.132 dns3.hostingroup.com
141.101.117.130 ftp.hostingroup.com
141.101.116.130 ftp.hostingroup.com
127.0.0.1 localhost.hostingroup.com
141.101.117.130 mail.hostingroup.com
141.101.116.130 mail.hostingroup.com
94.23.252.50 server1.hostingroup.com
208.98.60.131 servidor.hostingroup.com
141.101.116.130 webmail.hostingroup.com
141.101.117.130 webmail.hostingroup.com
141.101.117.130 www.hostingroup.com
141.101.116.130 www.hostingroup.com

Bueno no solamente obtendremos información de su verdadera IP, si no también información valiosa para cualquier empresa como sus, backup, webmail y hasta la ip de su dedicado : 94.23.252.50.

Para los que no lo saben el dedicado, es la ip central, la que maneja todas las particiones de todos los VPS, un ataque a esa ip (un buen ataque), daría como resultado de la caída de todos los vps hospedados en esa ip.

Otro ejemplo, web: css-team.com.ar ---  ping: 108.162.199.100



IP: 199.83.49.44

Saludos

AnOnCaRgOtH

  • Administrator
  • Sr. Member
  • *****
  • Mensajes: 350
  • Karma: +121/-1
    • Ver Perfil
    • Peliculas en linea
Re:SACAR IP DE CLOUDFLARE CON BACKTRACK 5 :D
« Respuesta #1 en: Agosto 13, 2016, 10:22:48 am »
buen tutorial bro, muchas gracias :v