Neste tópico, descreverei a ferramenta que permite encontrar os endereços IP reais de sites e aplicativos protegidos pela Cloudflare, escondidos atrás da Cloudflare.

O nome da nossa ferramenta é cloudflare-origin-ip, você pode acessá-la neste link  https://github.com/gwen001/cloudflare-origin-ip

Do terminal para instalação;
git clone https://github.com/gwen001/cloudflare-origin-ip
cd cloudflare-origin-ip
pip3 install -r requirements.txt
execute os comandos em ordem.

Uso:
$ python3 cloudflare-origin-ip.py <url>
Digite o IP do servidor de destino na seção <url> e digite.

Kullanım şablonu: cloudflare-origin-ip.py [-h] [-u URL] [-s SOURCE]
Seçenekler:
-h, --help show this help message and exit
-u URL, --url URL url to test
-s SOURCE, --source SOURCE
Örnekler:
cloudflare-origin-ip.py -u https://xxx.xxxxxxxxxxxx.xxx
cloudflare-origin-ip.py -u https://xxx.xxxxxxxxxxxx.xxx -s censys,crtsh (default)
cloudflare-origin-ip.py -u https://xxx.xxxxxxxxxxxx.xxx -s /home/local/ips.txt
cloudflare-origin-ip.py -u https://xxx.xxxxxxxxxxxx.xxx -s censys,crtsh,/home/local/ips.txt,/home/local/subdomains.txt

Bom trabalho.

Imagem da Ferramenta