Temas

Cloudflare bypass
Fueron 6 meses que pasaron en un abrir y cerrar de ojos, 6 meses de investigar sobre DDoS/Cloudflare/Redes y mas...
Hacia ya algunos meses atrás en donde descubrí una vulnerabilidad en la cual se podía obtener la IP de un dominio alojado bajo la protección de cloudflare , las probabilidades eran de un 60% y el proceso era muy lento.

Después de investigar mas a fondo e terminado lo que podría llamarse la versión beta de este proyecto, el cual es obtener la IP de todas o en su mayoría de los dominios alojados en cloudflare, hasta el momento la herramienta puede obtener un 90% de todas las IPS bajo la red de cloudflare.

A diferencia de los "cloudflare resolver" esta herramienta va mas haya de hacer un ping o localizar subdominios.

La herramienta libre para todos



http://cloudflare.co-m.mx

Los dominios actuales un total de 500,000 dominios fueron actualizados ayer 3 de octubre.
Iré actualizando los datos cada semana ya que es un proceso complejo.


Inzect02

[(+) Teoría]

Hola traigo  a ustedes una herramienta para mitigar DoS/DDoS siempre y cuando sea del tipo HTTP

(+) Teoría
Este script esta escrito en php cuando un usuario malicioso intente realizar solicitudes simultaneas y si este supera el limite permitido que hayamos puesto en la configuración este usuario sera suspendido el tiempo que hayamos especificado.


(+)Instalación  
1.- Extraer los archivos en el directorio raiz de tu servidor.
2.- Incluir el archivo "x.php" al archivo a proteger ( Ejemplo: Index.php )
3.- (Opcional) Modificar el archivo "config.php"
Adaptar a nuestras necesidades el intervalo en que un usuario podrá acceder


Pueden ver el script funcionando aqui: http://wvw.kekochat.com/

La descarga: https://sourceforge.net/projects/antidos/

Inzect02