【分享】基于CloudFront的Web匿名代理池

背景



fuzz绕过、手注、盲打等等被waf拦截,每个男孩都想拥有一个匿名且延迟优质的代理池......


研究



那么从经济、匿名性和IP资源量、访问延迟等考虑,好像只能有CDN成为我这个懒人的首要选择。可惜CDN接入需要验证DNS...结合Domain Fronting中的想法。AWS的CloudFront成为了首选。


测试



1. 新增Web内容分发

2. 指定目标站点,参数默认。源协议策略视源站访问协议而定,或者匹配查看器。

3. 等待部署完成

4. 获取节点IP列表如下

http://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips

3. 指派CDN节点池内任意IP进行web访问

curl -x 64.252.172.160:80 http://xxxx.cloudfront.net/ -H "Referer: www.baidu.com"


Ms08067安全实验室

官方网站:www.ms08067.com

本文作者:Ms08067安全实验室

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/134976.html

Tags:
评论  (0)
快来写下你的想法吧!

Ms08067安全实验室

文章数:51 积分: 154

已出版《Web安全攻防》《内网安全攻防》《Python安全攻防》《JAVA代码安全审计(入门篇)》等书

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号