正文

工具推荐 | 精确检查IP是否为CDN节点的工具

admin
admin V管理员 /0 评论 /53 阅读
0401
此篇文章发布距今已超过21天，您需要注意文章的内容或图片是否可用！

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

在日常的渗透测试中，往往从IP、C段入手可以发现到很多不一样的资产信息。快速筛选出真实IP并且整理为C段扫描是其中的一个攻击方式，在面对大量IP资产的时候取出CDN节点、负载均衡节点尤为重要

本工具实现原理就是调用各大云厂商的对应CDN API，查询IP是否为该厂商的CDN节点，最后由ipdb和收集到的IP c段做数据兜底。现已支持的云厂商有
火山云腾讯云阿里云百度云华为云
工具使用
首次运行程序后会在该目录下创建config.yaml配置文件，请查看本文档的四、实现原理进行配置
  -config string        配置文件夹路径 (default "config.yaml")  -db string        ipdb数据库路径,默认为当前目录下的cdn_cache.db  -delayed float        查询延迟时间,默认0s  -input string        需要检测的ip文件列表  -output string        不是CDN节点的ip文本列表 (default "nocdn.txt")
程序运行后会自动进行调取api检测，非CDN的ip结果内容默认在nocdn.txt中
由于部分厂商的接口短时间内频繁调取会出现拦截，请根据自己的实际情况配置-delayed参数
秘钥配置

这里的秘钥指的是云厂商的AK、SK，请根据不同厂商按照链接开启并且获取。AK、SK获取后请保存，高权限的AKSK可以调取云平台的相关服务、请求。

下面操作部分云厂商需要开启CDN服务，其中涉及到开通需要充值一定数额才可使用。根据此教程合理配置，重置的金额可在开通后退费，并且后续不会产生CDN的费用。，对于配置CDN其他的功能出现的扣费问题，本人和此教程不承担任何责任。

下列操作在创建秘钥的时候会提示是否创建子账号，建议使用不创建子账号，使用主账号的秘钥。若云账号上有大量的服务器、资源等，建议创建一个新的个人账号完成下面操作。

下载地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！
关注微信公众号后台回复“20250401”，即可获取项目下载地址！

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：

  • 部分免杀项目源代码

  • 一键击溃360+核晶

  • 一键击溃windows defender

  • 一键击溃火绒进程

  • CobaltStrike4.9.1二开 

  • CobaltStrike免杀加载器

  • 数据库直连工具免杀版

  • aspx文件自动上线cobaltbrike

  • jsp文件自动上线cobaltbrike

  • 哥斯拉免杀工具 XlByPassGodzilla

  • 冰蝎免杀工具 XlByPassBehinder

  • 冰蝎星落专版 xlbehinder

  • 正向代理工具 xleoreg

  • 反向代理工具xlfrc

  • 内网扫描工具 xlscan

  • CS免杀加载器 xlbpcs

  • Todesk/向日葵密码读取工具

  • 导出lsass内存工具 xlrls

  • 绕过WAF免杀工具 ByPassWAF

  • 等等...

目前星球已满300人，价格由208元调整为218元(交个朋友啦)，400名以后涨价至268元！

往期推荐

1.

3

4. 

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com