Buenas noches, primero quiero presentarme. Soy un h4x0r desde que empecé en el mundillo, porque aunque no sabía nada del tema, desde hace doce años con alguna pausa para vivir la vida, programo, aprendo y de vez en cuando he hecho alguna chapuza.

Bien, quería dar un consejo a los que estáis empezando...
Seguir aprendiendo con todo lo que veáis! Pero recordar, no todo lo que veis sirve al 100% en el mundo real. Me explico:
Vamos a la primera fase del pentesting. El reconocimiento. Mi recomendación es que lo dividáis en ramas. A mí algo que me frustraba mucho, era hacer el reconocimiento que me explicaban en los videos y buff NO SERVÍA DE NADA. bien, con el tiempo se van aprendiendo cosas. El primer escaneo waf o cdn.. y ahora qué? Bien, pues este post va dedicado precisamente a lo más básico... Lo más básico es encontrar el origen tras un CDN. Y puede que para muchos no... Pero qué más da, mirar con el tiempo me he dado cuenta de que el hacking es precioso cundo creas desarrollas tus propias ideas. Yo me quedé flipando cuando aprendí a encontrar bases de datos filtradas! (OSINT). Voy al grano jaja.

Descubrimiento de ORIGEN tras CDN
Plantilla metodológica.
--> Cada acción depende del resultado anterior
--> Agotar OSINT (DNS, certificados, historial) antes de enviar tráfico al objetivo.
--> Descartar candidatos que pertenecen al CDN antes de probarlas (evita falsos positivos y pérdida de tiempo)

Empecemos por lo primero. SUBDOMINIOS. O usáis diccionario o bueno, yo en mi caso me sirve subdomain finder, que es online. Miramos un poquito en shodan y luego wafw00f -vv url
para buscar waf o cdn. En este hipotético caso, CDN, BIBIBIen. Lo que tratamos de hacer es encontrar la IP REAL! para esto, venga os dejo pensar... 1... 2.... no me hagáis contar hasta 3. Vamos a ViewDNS! genial! buscar el historial de IPs... no lo encontramos no?? bueno, sabéis qué que mi novia está FOFA.. (Chistes aparte) FOFA nos puede ayudar a buscar otros sitios que compartan algo tan simple como el hash de un favicon.ico! descargarlo y sacarle el hash. Lo ponéis en FOFA y probáis, si no intenten en shodan aunque si en FOFA no... igualmente, tratar también de buscar subdominios en los certificados! Y bueno a unas malas... pues.. hablamos de coger la lista de los ASN de la cdn Y empezar a comparar por firmas... Te imaginas que sacas algo con un simple whois? xd venga buenas noches. A y decir que, echarle  ganaaas, me voy al warzone de la web!

Los registros son muy importantes cuando se trata de encontrar la IP real tras un CDN desde luego. Para saber si un host pertenece a un CDN podéis echar un vistazo aquí: https://github.com/mansourjabin/cdn-ip-database

Y para detectar wafs podéis explorar cookies o hacer peticiones mal intencionadas. Continuaré con más cositas a lo largo del mes surs. Y gracias por molestarte en continuar el post!