Gerçek İP adresini bulma

Question

Kıymetli arkadaşlar iyi geceler diliyorum. Aramızda siber güvenlikle ileri derecede ilgilenenlere bir sorum vardır. Acaba cloudflare kullanan web sitelerin gerçek ip adreslerini nasıl Öğrenebiliriz? ( konu ile alakalı ingizlice de araştırma yaptım fakat bir yere varamadım) Şimdiden teşekkür ederim.

Jeansp · Answer

öğrenmesi zor ama eskiye dönük ipleri kayıt alan firmalar var ordan bakabilirsiniz

birtikta · Answer

Bunun net bir yöntemi yok olamazda, ama bir kaç fikir verebilirim.

Network sekmesinde post atarken belki bir cdn yada subdomaine sorgu atıyorsa o cf de olmayabilir oradan bulabilirsin.
Ya da intodns.com/site.com dan mx kayıtlarına bak onlarda bazen direkt ana sunucuya yönlendiriliyor.
Son olarak sana mail atıyorlarsa belki kendi sunucularından atarlar oradan görebilirsin.

lastasmile · Answer

Cfye geçmeden önce normal hostingde kullanmışsa dns kayıtları durur.  Siteyi yapay zekayla yaptırmışsa tonla açık vardır, en basitinden subdomainleri varsa kolaylıkla bulunur (çoğu kişi ana domaini cfde korumaya alıp subları almıyor) ya da sitede e posta bülteni varsa, en kötü kayıt olma/şifre sıfırlama e postası alarak raw olarak görüntülerseniz recieved kısmında ip gözükür. Bir sürü yöntem var, güncel osint araçlarını takip etmiyorum ama tüm bunları otomatik kontrol eden araçlar var. Bir nevi kedi fare oyunu gibi düşünebilirsiniz. net kesin bir yöntem yok.

digitaLartist · Answer

bi dene: https://search.censys.io/

L4WS · Answer

Önce kayıtlarını incele:
https://intodns.com/
MX kaydı, ReverseDNS vs varsa onları araştır.
Kendi hostinginde mail server kullanıyorsa MX kayıtlarından görebilirsin.

NameServer geçmişini kontrol et:
https://completedns.com/
CF'ye taşımadan önce eğer kendi hosting'inde barındırıldıysa  geçmiş nameserver'larından bulabilirsin.

İlerlerken bu aşamalarda sorular ile ilerlemelisin. Daha bir sürü yöntem çıkabilir ilerlerken karşına.

Kolaylıklar dilerim.