Bypass CloudFlare

[T0pDro4eR]

Сегодня я расскажу об одном из методе обхода защиты от DDOS/DOS атак. (Есть методы по лучше, но ведь это скрипт паблик)
Поможет нам в этом утилита HatCloud ( вот собственно ссылка на неё HatBashBR/HatCloud ).
Для корректной работы понадобится ruby.
Не буду объяснять как её устанавливать, перейду к делу.
Прописываем команду:

ruby hatcloud.rb -b site.com

Прошу заметить, что сайт желательно писать без

http(s)://....../
И нам должно выдать сообщение примерно такое:

[+] Site analysis: (сайт жертвы)
[+] CloudFlare IP is (ip CloudFlare)
[+] Real IP is: (реальный ip site.com)
[+] Hostname: (хостинг сайта)
[+] City: тут понятно
[+] Region: ну и тут то же понятно
[+] Location: и тут то же
[+] Organization:и тут. Хдышь
Или же можно просто получить письмо на почту от сайта и в свойствах письма http://printscreen.ninja/files/2018/07/01/337724/051ce0c2dec33f3ba1465450259301e6.jpgпосмотреть реал ip.

Вроде клоуд не защищает этот момент.
Не капипаст
Про симпу не забудь

 

[T0pDro4eR]

Еще можно просто добавить перед доменом "mail" к примеру: mail.site.com
Т.к. CloudFlare не защищает поддомен почтовый домен.