Como encontrar IP real Atrás Cloudflare

Crédito para Cyber ​​Predat0r

Alguns sites utilizam cloudflare como dns proxy usará estes cname (s) que revelam o seu endereço IP real:

direta connect.domain.com
direct.domain.com

Como encontrar o endereço IP real?
 
Método 1
 
Tome Exemplo de Exploit-db.com, se você pingar, ele irá mostrar IP cloudfare.
código:

PING --- explorar-db.com (199.27.134.111) 56 (84) bytes of data. ---
64 bytes from 199.27.134.111: icmp_req = 1 ttl = 58 tempo = 12,1 ms
64 bytes from 199.27.134.111: icmp_req = 2 ttl = 58 tempo = 12,0 ms
64 bytes from 199.27.134.111: icmp_req = 3 ttl = tempo 58 = 12,5 ms
64 bytes from 199.27.134.111: icmp_req = 4 ttl = 58 tempo = 12,0 ms

--- Explorar os db.com estatísticas de ping ---
pacotes transmitidos 4
recebeu 4
perda de pacotes 0%
tempo 3004 ms

IP claramente Cloudfare é 199.27.134.111
Agora para encontrar o endereço IP real basta adicionar direta como subdomínio e então o ping site.
código:

--- PING direct.exploit-db.com (67.23.70.60) 56 (84) bytes of data. ---

--- Direct.exploit-db.com ping estatísticas ---

pacotes transmitidos 10
receberam 0
perda de pacotes de 100%
tempo 8999 ms

Provavelmente Ip Real é 67.23.70.60


Método 2
 
Para um domínio Longo Idoso você pode usar barra de ferramentas da Netcraft para verificar IP real
para o Exemplo

  [url] http://toolbar.netcraft.com/site_report?url=http://www.anti-sec.com [/ url]

Podemos ver claramente mudança de IP para um cloudfare.
 
  Método 3
 
Você pode tentar bruteforcing DNS, alguns subdomínio terá IP real do site.
Dê uma olhada aqui

http://calderonpale.com/blog/nmaping-hosts-behind-cloudflares-service