Cloudflare Arkasındaki Ana İP Adresi Nasıl Bulunur?

Question

Selamlar,

Ön planda cloudflare var Burada tamamıyla rastgale bir sitenin ana ipsini nasıl öğrenirim?

Miskinyar · Answer

Bulanmaz diye düşünüyorum

eefcreative · Answer

Merhaba doatum; Linux sistemlerde kullanılan Maltego aracı ile bulabilirsin. DNS aracı var bu sistemde. 
						soylenmezsmt adlı üyeden alıntı:						mesajı görüntüle									Selamlar,

Ön planda cloudflare var Burada tamamıyla rastgale bir sitenin ana ipsini nasıl öğrenirim?

CryptexStudio · Answer

Bunun için özel yöntemler mevcut kimse ücretsiz paylaşmaz

Elazığlı168 · Answer

Açık dns kaydı, şeffaf ssl sertifika bilgisi varsa veya daha önce dns kaydı açıkken dns history siteleri kayıt aldıysa bulunabilir. Bunların hiçbiri yoksa bulmanız imkansız değil ama zor.

TahsinCetinkaya · Answer

dns history siteleri Ile bulunuyor.

Caty · Answer

Basit yol ile:
MX kayıtları gibi bir takım kayıtları inceleyebilirsiniz.
Diğer DNS kayıtlarını inceleyebilirsiniz.

Zor yol ile:
Siber güvenlik araçlarını kullanarak bir takım incelemeler yapabilir, ve buradan yakalayabilirsiniz.

Hukuki yol ile:
Site kaynaklı yaşadığınız mağduriyeti yargıya taşırsınız, ve sizin gibi diğer mağdurlar var mı incelenir. Toplam mağduriyet ya da toplam mağdur sayısı etki eder.
MLAT süreci başlar ve resmi yazı gönderilir. CloudFlare veri merkezi bilgisini eğer MLAT kapsamında bir suç teşkil ediyor ise paylaşır.

AdanaWeb · Answer

ip logger ile resolve yaparak bypass edilebilir.
İleri seviye hacking teknikleri hakkında bilgi edinmeniz gerekir.
Şimdi ben bir kaç taktik yazarım ama suistimal edilebilir diye çift taraflı ufak bir teknik paylaşayım.
Eğer hedef sitede upload yapılabiliyorsa, bir ip loggger dosyası hazırlıyorsunuz ve bunu url olarak kendi sitenizden yükletiyorsunuz. Böylelikle resim,pdf veya txt her ne olursa olsun bazen dosya yüklenmese bile ip bypass edilebiliyor.

ihsancy · Answer

Link ver, vereyim ip

TahsinCetinkaya · Answer

TahsinCetinkaya adlı üyeden alıntı:						mesajı görüntüle									dns history siteleri Ile bulunuyor. 		&#128161; Yöntemler (Sadece Bilgi Amaçlıdır)
1. DNS Geçmişini Kontrol Etme
Cloudflare kullanılmadan önceki IPyi öğrenmek için geçmiş DNS kayıtlarını sorgulamak:Servisler:SecurityTrails
DNSDumpster
ViewDNS.info - Historical A Records

Bu servislerde "A" kayıtlarının zaman içindeki değişimleri görülebilir.
2. Alt Domain Tarama
Site sahibinin bazı alt domainleri (örneğin dev.example.com, mail.example.com) Cloudflare arkasında olmayabilir.Araçlar:subfinder, amass, assetfinder (alt alan adları bulmak için)
dig veya nslookup ile IP çözümlemesi

3. Sızdırılmış IP ile Bağlantı KurmaEğer sitenin origin IPsi sızmışsa, bu IP Cloudflare arkasında olmasa da sunucu cevap verebilir.
curl -H "Host: hedefsite.com" http://ip_adresi ile istek yapılarak test edilebilir.
4. E-posta Başlıkları
Eğer hedef site e-posta gönderiyorsa, gönderilen maillerin başlıklarında gerçek IP adresi görünebilir.
5. Sosyal Mühendislik / MisconfigurationsYanlış yapılandırılmış SSL sertifikaları (Censys, Shodan gibi arama motorlarında taranabilir)
Açık portlar veya açık API uç noktaları
6. Shodan / Censys Taramaları
IP bazlı arama motorları (örneğin Shodan.io, Censys.io) belirli alan adlarına karşılık gelen IPleri listeleyebilir.

CryptexStudio · Answer

AdanaWeb adlı üyeden alıntı:						mesajı görüntüle									ip logger ile resolve yaparak bypass edilebilir.
İleri seviye hacking teknikleri hakkında bilgi edinmeniz gerekir.
Şimdi ben bir kaç taktik yazarım ama suistimal edilebilir diye çift taraflı ufak bir teknik paylaşayım.
Eğer hedef sitede upload yapılabiliyorsa, bir ip loggger dosyası hazırlıyorsunuz ve bunu url olarak kendi sitenizden yükletiyorsunuz. Böylelikle resim,pdf veya txt her ne olursa olsun bazen dosya yüklenmese bile ip bypass edilebiliyor. 		Hocam IP Logger tam olarak ne demek açabilir misiniz?

ihsancy adlı üyeden alıntı:						mesajı görüntüle									Link ver, vereyim ip 		https://cryptex.studio hocam IP bulabilir misiniz?