Cuando tenemos una determinada página web la alojamos en un hosting, pero también podemos contratar un CDN como CloudFare, además, CloudFare protege el sitio web de ataques de denegación de servicio. Al contratar CloudFare también se oculta la IP real del servidor del hosting donde está alojada la web, ya que los DNS apuntan directamente a la red de CloudFare. CloudFail se aprovecha de configuraciones erróneas de DNS para descubrir la IP real que está detrás de un dominio que usa CloudFare.

Principales características de CloudFail

CloudFail es una herramienta de reconocimiento, que se encarga de reunir una gran cantidad de información de diferentes fuentes sobre un determinado objetivo protegido por CloudFare. El objetivo de CloudFail es la de descubrir la dirección IP que se oculta detrás del CDN CloudFare. Con el fin de ocultar todas las peticiones realizadas desde nuestro PC, es capaz de utilizar Tor, de esta manera pasaremos completamente desapercibidos.

Esta herramienta CloudFail tiene tres fases de ataque diferentes. En la primera fase se intentará aprovechar de los DNS mal configurados tomando como fuente de información a dnsdumpster. Esta herramienta dnsdumpster es completamente gratuita y permite descubrir todos los posibles hosts de un determinado dominio. En la segunda fase del proceso CloudFail escaneará la base de datos de Crimeflare.com, una web orientada específicamente a recopilar direcciones IP con dominios que están apuntando a CloudFare. Por último, en la tercera fase se encargará de realizar de escanear por fuerza bruta más de 2.500 dominios muy habituales de los sitios web, como por ejemplo los típicos ftp.dominio.com o imap.dominio.com.

Esta herramienta gratuita y de código abierto está escrita en python3, por lo que debemos tenerlo instalado en nuestro sistema para poder ejecutarlo correctamente. La ejecución de esta herramienta e muy sencilla, y es que simplemente hay que ejecutar el archivo .py pasándole de parámetro el dominio a analizar:

python cloudfail.py --target redeszone.net