mhr-cfw

MHR-CFW MITM 도메인 프론팅 HTTP 릴레이 + Cloudflare Worker 출구 English| فارسی ---|--- 작동 원리 1 - GAS + Cloudflare Worker 출구 root@kitploit: 클라이언트 - 로컬 릴레이 - Google/CDN 프론트 - GAS Google Apps Script 릴레이 - Cloudflare Worker - 출구 | +- 네트워크 DPI 필터에 www.google.com으로 표시 2 - GAS + Cloudflare Worker 중간 + 자체 호스팅 업스트림...

HatCloud

HatCloud - 開発終了 HatCloudはRubyで構築されています。CloudFlareをバイパスして実際のIPアドレスを発見します。これは、サーバーやウェブサイトをテストする必要がある場合に役立ちます。DDoS（Denial of Service）やDoSに対する保護をテストすることができます。...

CF-Hero

CF-Hero CF-Hero What's it? • Features • Background • Installation • Usage • Running cf-hero • ZoomEye Sponsor • To Do What's it? CF-Hero は、Cloudflare によって保護された Web アプリケーションの実 IP アドレスを発見するために開発された、包括的な偵察ツールです。複数の情報源から多角的なインテリジェンス収集を行います。 DNS Reconnaissance 現在の DNS レコード（A、TXT） 履歴 DNS データの分析 関連ドメインの...

SeekYou

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...

Cloudcheck

Cloudcheck Cloudcheck는 CloudFail과 동일한 폴더에서 사용하도록 만들어졌습니다. 이 저장소의 모든 파일을 사용하기 전에 동일한 폴더에 두십시오. 또한 data 폴더에 none.txt라는 빈 텍스트 파일을 만드세요. 그러면 테스트 시 서브도메인 브루트포싱을 수행하지 않습니다. Cloudcheck는 CloudFail의 항목을 사용하여 자동으로 hosts 파일을 변경하고, 지정된 문자열을 테스트하여 해당 항목이 Cloudflare를 우회하는 데 사용될 수 있는지 감지합니다. 출력이 "True"로 나오면,...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

private-landing

Private Landing 認証を正しく構築することで学ぶ。 ライブデモ · 脅威モデル · 認証フロー · ADR デモに関する注意: ログインエンドポイントは適応型PoWチャレンジによって保護されています。失敗を繰り返すと、proof-of-workの難易度が段階的に上がります。キャッシュバック型のレート制限は実装・テスト済みですが、現在ライブデモでは有効化されていません。app.tsのcreateCacheClientを切り替えると有効化できます。 これは、Cloudflare...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

resolvers

Resolvers 信頼できるDNSリゾルバの最も網羅的なリスト resolvers.txt: DNS列挙ツールに直接渡すことができる、リゾルバIPアドレスのシンプルなリストです。 resolvers-extended.txt: resolvers.txt のすべてのリゾルバに、各サーバーの追加情報（所属組織、国、有効として検出された回数）を加えたものです。あるリゾルバが十分な回数有効である場合、次のファイルに掲載される可能性があります。 resolvers-trusted.txt: Cloudflare、Google...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ 高速な（Go製）CLIツール。Anubis のProof-of-Wall（PoW）と Cloudflare のフィンガープリントチェックをかいくぐってURLを取得します。チャレンジをプロセス内で解決し、本当に必要なときだけ実際のブラウザにフォールバックします。 lore.kernel.org、GNOME、kernel.org など、ますます多くのサイトが...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

목차 목차 Ghostbuster 문제점 프로젝트 특징 Ghostbuster 설치 Ghostbuster 사용 출력 예시 AWS 계정 설정 Cloudflare 설정 선택 사항 저자 라이선스 Ghostbuster 모든 AWS 계정 내 리소스를 분석하여 유령 탄력적 IPdangling elastic IP를 제거합니다. Ghostbuster는 모든 AWS 계정Route53에 있는 모든 DNS 레코드를 수집하고, 선택적으로 CSV 입력 또는 Cloudflare를 통해 레코드를 받을 수 있습니다. 레코드가 수집된 후, Ghostbuster...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...

CloudFlair

CloudFlair 중요 사항: 2024년 후반부터 Censys는 무료 계정에 더 이상 API 액세스를 제공하지 않습니다. 이는 CloudFlair가 더 이상 무료 Censys 계정에서 작동하지 않음을 의미합니다. CloudFlair는 CloudFlare또는 CloudFront로 보호되는 웹사이트의 오리진 서버 중 공개적으로 노출되어 있으며 해당 CDN IP 범위에 대한 네트워크 액세스를 적절히 제한하지 않는 서버를 찾는 도구입니다. 이 도구는 Censys의 인터넷 전체 스캔 데이터를 사용하여 대상 도메인 이름과 연결된 SSL...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 macOS、Windows、Linux 上で Cloudflare Turnstile / Challenge フローを調査・テストするためのマルチストラテジーツールキットです。 Cloudflare Turnstile / Challenge 向けの多方式による調査・許可済みテスト用ツールセット。Mac / Windows / Linux に対応。 目次...

ZeroPulse

ZeroPulse Cloudflare Tunnel 統合を備えたモダンなコマンド＆コントロール（C2）プラットフォーム CodeFactor 📋 目次 概要 機能 アーキテクチャ 前提条件 インストール 設定 使用方法 API ドキュメント セキュリティ プロジェクト構成 開発 コントリビューション...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check は、Astroフレームワークの/imageエンドポイントにおけるSSRF（Server-Side Request Forgery）/コンテンツスプーフィングの脆弱性を検証するためのシンプルなPythonスクリプトです。 この脆弱性は GHSA-qpr4-c339-7vq8 および CVE-2025-58179 として追跡されています。 脆弱性の背景 この脆弱性は、output: 'server' 設定で @astrojs/cloudflare...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...