В рамках тестирования инструментов для анализа сетевой инфраструктуры недавно оценил CloakQuest3r — Python-утилиту, предназначенную для деанонимизации реальных IP-адресов веб-сайтов, защищённых Cloudflare и аналогичными сервисами.

Применял инструмент на тестовых стендах и реальных целях с многоуровневой защитой. Результаты впечатлили: в большинстве случаев удалось точно определить исходные серверы, несмотря на маскировку.

🔍 Основные возможности, подтверждённые в работе: — Надёжное определение реального IP за Cloudflare-прокси. — Глубокое сканирование поддоменов для выявления связанных сервисов. — Извлечение исторических IP-адресов из публичных источников. — Анализ SSL-сертификатов с поиском пересечений доменов. — Эффективная многопоточность — сканирование крупных доменов занимает минуты.

Выводы из тестирования: CloakQuest3r демонстрирует высокую практическую ценность для пентестеров, исследователей безопасности и администраторов, работающих с инфраструктурами, защищёнными CDN. Инструмент заслуживает места в профессиональном арсенале.