mhr-cfw

MHR-CFW MITM 域前端 HTTP 中继 + Cloudflare Worker 出口 English| Persian ---|--- 工作原理 1 - GAS + Cloudflare Worker 出口 root@kitploit: 客户端 - 本地中继 - Google/CDN 前端 - GAS Google Apps Script 中继 - Cloudflare Worker - 出口 | +- 向网络 DPI 过滤器显示 www.google.com 2 - GAS + Cloudflare Worker 中间层 + 自托管上游转发器中继出口 root@kitploi...

HatCloud

HatCloud - 已停用 HatCloud 使用 Ruby 构建。它用于绕过 CloudFlare 以发现真实 IP。 这在你需要测试服务器和网站时很有用。用于测试你对 DDoS（分布式拒绝服务）或 DoS（拒绝服务）的防护能力。 CloudFlare 是一项提供分布式域名服务器服务的服务，位于访问者和 Cloudflare 用户的主机提供商之间，充当网站的逆向代理。 其网络通过 DNS 变更来保护、加速并提升网站或移动应用的可用性。 版本：1.0 用法： ruby hatcloud.rb -h 或 --help ruby hatcloud.rb -b 你的网站 或 ruby...

CF-Hero

CF-Hero CF-Hero ¿Qué es? • Características • Antecedentes • Instalación • Uso • Ejecutar cf-hero • ZoomEye Patrocinador • Por hacer ¿Qué es? CF-Hero es una herramienta integral de reconocimiento desarrollada para descubrir las direcciones IP reales de aplicaciones web protegidas por Cloudflare...

SeekYou

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...

Cloudcheck

Cloudcheck Cloudcheck está hecho para ser usado en la misma carpeta que CloudFail. Asegúrate de que todos los archivos de este repositorio estén en la misma carpeta antes de usarlo. También crea un archivo de texto vacío llamado none.txt en la carpeta data, para que no realice una brute force de...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

resolvers

Resolvers La lista más exhaustiva de resolvers DNS fiables resolvers.txt: Una lista simple de direcciones IP de resolvers, que puedes pasar directamente a tu herramienta de enumeración DNS. resolvers-extended.txt: Todos los resolvers de resolvers.txt con información adicional sobre cada servidor,...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ Una CLI rápida en Go para obtener URLs desde detrás de muros de prueba de trabajo de Anubis y comprobaciones de huella digital de Cloudflare — resolviendo el desafío en el propio...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

目录 目录 Ghostbuster 问题描述 项目特性 安装 Ghostbuster 使用 Ghostbuster 输出示例 设置 AWS 账户 设置 Cloudflare（可选） 作者 许可证 Ghostbuster 通过分析你在所有 AWS 账户中的资源，消除悬挂的弹性 IP。 Ghostbuster 获取你所有 AWS 账户（Route53）中的全部 DNS 记录，并可选地通过 CSV 输入或 Cloudflare 获取记录。 收集完这些记录后，Ghostbuster 遍历你所有的 AWS 弹性 IP 和网络接口公共 IP 并收集数据。 通过拥有完整的 DNS 记录（来自...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

CloakQuest3r

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros...

CloudFlair

CloudFlair 重要提示：截至2024年底，Censys 不再为免费账户提供 API 访问权限。这意味着 CloudFlair 已无法再与免费的 Censys 账户配合使用。 CloudFlair 是一款用于发现由 CloudFlare（或 CloudFront）保护的网站的原生服务器的工具，这些服务器公开暴露且未恰当地限制对相关 CDN IP 范围的网络访问。 该工具利用 Censys 的互联网范围扫描数据，查找暴露的 IPv4 主机，这些主机带有与目标域名关联的 SSL 证书。需要 API 密钥，可从您的 Censys 账户 获取。 有关此常见配置错误及 CloudFlair...

IG-Detective

IG-Detective 🕵️‍♂️📸 由@shredzwho 创建 | 💖 赞助此项目 IG-Detective 是一款基于 Python 的高性能开源情报（OSINT）工具，专为 Instagram 设计。它提供高级交互式 shell，可对 Instagram 账户进行深度分析、提取位置历史、绘制交互图谱，并生成自动化调查报告。 !WARNING 免责声明 ：此工具仅用于教育和研究目的。请负责任地使用，并遵守 Instagram 的服务条款。作者不对任何滥用行为负责。 ⚡ 功能特性 🛡️ 规避与隐身（高级） TLS 指纹欺骗 ：使用无头 Playwright chromium 浏览器配合...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 Un conjunto de herramientas multiestrategia para investigar y probar flujos de Cloudflare Turnstile / Challenge en macOS, Windows y Linux. Un conjunto de herramientas multienfoque para investigación y pruebas autorizadas de Cloudflare Turnstile / Challenge , compatible...

ZeroPulse

ZeroPulse 一个集成了 Cloudflare Tunnel 的现代命令与控制 C2 平台 CodeFactor 📋 目录 概述 功能特性 架构 前提条件 安装 配置 使用 API 文档 安全 项目结构 开发 贡献 许可证...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check es un script simple de Python para verificar la vulnerabilidad SSRF Server-Side Request Forgery / Content Spoofing en el endpoint /image del framework Astro. Esta vulnerabilidad se rastrea como GHSA-qpr4-c339-7vq8 y CVE-2025-58179. Antecedentes de la...

cloudflared

Cliente de Cloudflare Tunnel Contiene el cliente de línea de comandos para Cloudflare Tunnel, un demonio de túneles que envía tráfico desde la red de Cloudflare a tus orígenes. Este demonio se sitúa entre la red de Cloudflare y tu origen por ejemplo, un servidor web. Cloudflare atrae las...