private-landing

Private Landing 認証を正しく構築することで学ぶ。 ライブデモ · 脅威モデル · 認証フロー · ADR デモに関する注意: ログインエンドポイントは適応型PoWチャレンジによって保護されています。失敗を繰り返すと、proof-of-workの難易度が段階的に上がります。キャッシュバック型のレート制限は実装・テスト済みですが、現在ライブデモでは有効化されていません。app.tsのcreateCacheClientを切り替えると有効化できます。 これは、Cloudflare...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

목차 목차 Ghostbuster 문제점 프로젝트 특징 Ghostbuster 설치 Ghostbuster 사용 출력 예시 AWS 계정 설정 Cloudflare 설정 선택 사항 저자 라이선스 Ghostbuster 모든 AWS 계정 내 리소스를 분석하여 유령 탄력적 IPdangling elastic IP를 제거합니다. Ghostbuster는 모든 AWS 계정Route53에 있는 모든 DNS 레코드를 수집하고, 선택적으로 CSV 입력 또는 Cloudflare를 통해 레코드를 받을 수 있습니다. 레코드가 수집된 후, Ghostbuster...

ZeroPulse

ZeroPulse Cloudflare Tunnel 統合を備えたモダンなコマンド＆コントロール（C2）プラットフォーム CodeFactor 📋 目次 概要 機能 アーキテクチャ 前提条件 インストール 設定 使用方法 API ドキュメント セキュリティ プロジェクト構成 開発 コントリビューション...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

Scrapling

Effortless Web Scraping for the Modern Web 선택 메서드 · Fetcher 선택 가이드 · Spider · 프록시 로테이션 · CLI · MCP 서버 Scrapling은 단일 요청부터 대규모 크롤링까지 모든 것을 처리하는 적응형 Web Scraping 프레임워크입니다. 파서는 웹사이트 변경 사항을 학습하고, 페이지가 업데이트되면 요소를 자동으로 재배치합니다. Fetcher는 Cloudflare Turnstile 같은 안티봇 시스템을 별도 설정 없이 우회합니다. Spider 프레임워크를 사용하면...

CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...

evilwaf

EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运行——不会触碰来自你工具的载荷、Cookie 或请求头。适用于任何支持 --proxy 的工具（如 ffuz、sqlmap、nuclei 等）。 功能 代理与绕过 透明 MITM 代理 — 适用于任何支持 --proxy 的工具。工具端零配置。 TCP 指纹轮换 — 每个请求轮换 TCP 栈选项，以规避行为检测。 TLS 指纹轮换 — 轮换 TLS 指纹（JA3/JA4 风格），并与 TCP 配置配对。 HTTP/2 指纹轮换 — 针对每个请求轮换 H2 SETTIN...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

CloudFlair

CloudFlair 重要なお知らせ：2024年後半以降、Censysは無料アカウントへのAPIアクセスを提供しなくなりました。つまり、CloudFlairは無料のCensysアカウントでは動作しなくなりました 。 CloudFlairは、CloudFlare（またはCloudFront）で保護されたWebサイトのうち、一般に公開されており、関連するCDNのIP範囲へのネットワークアクセスを適切に制限していないオリジンサーバーを見つけるためのツールです。...

WordPress Hummingbird <= 3.18.0 - Sensitive Information Exposure via Log File

Hummingbird Performance WordPress plugin = 3.18.0 contains a sensitive information exposure caused by improper handling in the 'request' function, letting unauthenticated attackers extract sensitive data including Cloudflare API credentials, exploit requires no authentication. id: CVE-2025-14437...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

resolvers

Resolvers 信頼できるDNSリゾルバの最も網羅的なリスト resolvers.txt: DNS列挙ツールに直接渡すことができる、リゾルバIPアドレスのシンプルなリストです。 resolvers-extended.txt: resolvers.txt のすべてのリゾルバに、各サーバーの追加情報（所属組織、国、有効として検出された回数）を加えたものです。あるリゾルバが十分な回数有効である場合、次のファイルに掲載される可能性があります。 resolvers-trusted.txt: Cloudflare、Google...

CloudFail

CloudFail CloudFail 是一款战术侦察工具，旨在收集足够多的关于受 Cloudflare 保护的目标的信息，以期发现服务器的真实位置。该工具使用 Tor 掩盖所有请求，目前拥有 3 种不同的攻击阶段。 1. 利用 DNSDumpster.com 进行错误配置的 DNS 扫描。 2. 扫描 Crimeflare.com 数据库。 3. 暴力破解超过 2500 个子域名。 欢迎为此项目贡献。如果您有想法或改进，请提交拉取请求！ 免责声明 该工具是一个概念验证（PoC），不保证结果。有可能正确配置 Cloudflare，使得 IP...

pingap

pingap pingapのバージョンが安定するまでは、プルリクエストは受け付けられません。ご質問がある場合は、まず新しいissueを作成してください。 概要 Pingapは、Cloudflare Pingora を搭載した高性能リバースプロキシです。簡潔なTOMLファイルと直感的なWeb管理インターフェースを通じて、動的かつダウンタイムゼロの設定ホットリロードを可能にし、運用管理を簡素化します。 その中核となる強みは強力なプラグインシステムにあり、認証（JWT、Key...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 macOS、Windows、Linux 上で Cloudflare Turnstile / Challenge フローを調査・テストするためのマルチストラテジーツールキットです。 Cloudflare Turnstile / Challenge 向けの多方式による調査・許可済みテスト用ツールセット。Mac / Windows / Linux に対応。 目次...

mhr-cfw

MHR-CFW MITM 도메인 프론팅 HTTP 릴레이 + Cloudflare Worker 출구 English| فارسی ---|--- 작동 원리 1 - GAS + Cloudflare Worker 출구 root@kitploit: 클라이언트 - 로컬 릴레이 - Google/CDN 프론트 - GAS Google Apps Script 릴레이 - Cloudflare Worker - 출구 | +- 네트워크 DPI 필터에 www.google.com으로 표시 2 - GAS + Cloudflare Worker 중간 + 자체 호스팅 업스트림...

CF-Hero

CF-Hero CF-Hero What's it? • Features • Background • Installation • Usage • Running cf-hero • ZoomEye Sponsor • To Do What's it? CF-Hero は、Cloudflare によって保護された Web アプリケーションの実 IP アドレスを発見するために開発された、包括的な偵察ツールです。複数の情報源から多角的なインテリジェンス収集を行います。 DNS Reconnaissance 現在の DNS レコード（A、TXT） 履歴 DNS データの分析 関連ドメインの...