【网络安全 | 扫描子域+发现真实IP】CloakQuest3r安装使用详细教程

原创文章，禁止转载。
本文仅作学习交流使用，不得用于非法渗透，笔者不承担任何责任。

简介

CloakQuest3r 是一款强大的 Python 工具，专为揭示受 Cloudflare 及类似服务保护的网站真实 IP 地址而设计。Cloudflare 作为广泛应用的 Web 安全与性能优化服务，其防护机制可隐藏网站的实际 IP，而 CloakQuest3r 旨在准确识别隐藏在 Cloudflare 防护背后的 Web 服务器 IP。在这一过程中，子域名扫描被作为关键技术加以利用。

对于渗透测试人员、安全专家及 Web 管理员而言，该工具是不可或缺的资源，有助于进行全面的安全评估，发现可能被 Cloudflare 安全措施掩盖的潜在漏洞。

工具地址：

https://github.com/spyboy-productions/CloakQuest3r

功能介绍

1、真实 IP 发现：精准识别使用 Cloudflare 服务的 Web 服务器的真实 IP 地址，为渗透测试和 Web 资产安全保障提供关键信息。

2、子域名扫描：利用子域名扫描技术，发现实际托管网站及相关子域的服务器，以便定位真实 IP。

3、IP 地址历史记录：查询目标域名的历史 IP 信息，结合 ViewDNS 服务，提供 IP 地址、地理位置、所有者及最近记录时间等详细数据。

4、SSL 证书分析：提取并分析目标域的 SSL 证书，可能揭示与托管基础设施相关的信息，从而有助于识别真实 IP。

5、SecurityTrails API（可选）：若在 c