CF-Hero

CF-Hero

CF-Hero

它是什么？ • 功能 • 背景 • 安装 • 用法 • 运行 cf-hero • ZoomEye（赞助商） • 待办事项

这是什么？

CF-Hero 是一款综合侦察工具，旨在发现受 Cloudflare 保护的 Web 应用的真实 IP 地址。它通过多种方法进行多源情报收集。

DNS 侦察

• 当前 DNS 记录（A、TXT）
• 历史 DNS 数据分析
• 关联域名发现

情报来源

• ZoomEye 搜索引擎
• Censys 搜索引擎
• Shodan 搜索引擎
• SecurityTrails 历史记录
• 主动 DNS 枚举
• 相关域名关联

该工具分析来自这些来源的数据，以识别Cloudflare保护目标背后的潜在源IP地址。它通过响应分析来验证发现结果，从而尽量减少误报。

该工具的简单流程图

…

功能

特性

• DNS侦察

  • 检查当前DNS记录（A、TXT）
  • 提取Cloudflare背后的域名
  • 提取不在Cloudflare背后的域名
  • 用户提供的HTML标题（以防CF阻止你）
  • 智能着色

• 第三方情报

  • ZoomEye集成
  • Censys集成
  • Shodan集成
  • SecurityTrails集成
  • 关联域名的反向IP查询

• 高级功能

  • 自定义 JA3 指纹支持
  • 并发扫描能力
  • 标准输入支持（管道）
  • HTML 标题比较用于验证
  • 代理支持
  • 自定义 User-Agent 并发