FuckCDN

AffettoIris 2023-11-17 2,333 11/17

 

简单易用的扫描全网的工具,初衷是扫描出域名的真实IP,有能力者可进阶FuckCDN的同行w8fuckcdn、Zmap。

少用,会干扰全网服务器正常运行。坏了,好像用了之后,我的IP被服务器列入黑名单了。

  1. 我们的目标是找到域名的真实IP。打开set.ini,FindUrl是目标站点;FindstrStr填入访问目标站点时,在获取到的<title>xxx</title>里的像指纹一样能识别网站的关键字xxx。例如“创建成功”、“chatgpt”;ScanPort是扫描的端口。

    FuckCDNFuckCDN

  2. 打开ip.txt,写入待扫描的"全网IP"。机器会依次访问IP,并查找有关键字FindstrStr的IP。阻碍:主站真实IP没有绑定到网站上、IP被墙了、你填入的IP段实际上不含目标站点。

    不知道怎么写?:例如知道它的服务器是阿里云的,就查下阿里云的服务器的IP段,填进去。例如知道备案号是渝,就查下重庆的IP段,填进去。最菜的就把全网IP填进去,但是肯定会扫描更费时间。注意看下图,不是瞎填的,有递增的规律,一行一个IP段。

    FuckCDN

    你可能会用到查询区域的IP库:自己找吧

    FuckCDN

    FuckCDN

  3. 点击fuckcdn.exe,它先让你输入测试配置是否OK用的ip:port,出现The config works well就是第一二步配置好了,否则就是没配置好。

    FuckCDN

    好像意思就是你在第一步中设置了访问IP:80并获取其title,然后匹配title里是否有FindstrStr。这里意思是让你提供一个已符合title里有FindstrStr的IP:80,先跑一次程序,看看配置得对不对。

    我一开始输入我自己服务器(没开CDN)的IP:80,结果仅这一步测试配置是否得当就直接卡死服务器,可能是运行了配置里WorkThread和Fuck Thread代表的几十个线程去访问IP:80,占用了服务器的TCP最大并发连接数。

    这种事情少干,会卡死ip.txt里提到的服务器:

    FuckCDN

    (看起来还不支持跟踪重定向:

    FuckCDN)

  4. 继续执行,程序会扫描ip.txt的IP们的80端口,直到完成时显示--> All tasks that have ended <--

  5. 若有结果,会生成result_ip.txt。

    FuckCDN

- THE END -

AffettoIris

11月17日16:23

最后修改:2023年11月17日
0

非特殊说明,本博所有文章均为博主原创。

共有 0 条评论