Kijk eens wat we met anonymizers al kunnen opsporen, voorbeeldje: http://anonymizer.proxyservers.pro/browse.php?u=uuZVw1xDha9VUYYfPclxckGhmcf7%2BLvW3wQ%3D&b=13 Kijken we dan eens hier naar een api waar waarschijnlijk al wat te halen zou kunnen zijn bij een clouddienst, zie: https://urlscan.io/api/v1/result/6a788e82-b6ec-45e2-8d1a-8b505670e271/ Maar dat moeten we dan wel helemaal doortesten op eventuele wormgaatjes - oude libraries en code, wellicht zepto kwetsbaarheidje erbij. Common.js met een error? Scanning http://104.16.28.216 ... Script loaded: http://104.16.28.216/cdn-cgi/scripts/cf.common.js Script loaded: http://104.16.28.216/cdn-cgi/scripts/zepto.min.js En ontdekken we wat overflows naar jquery migrate etc.: http://www.domxssscanner.com/scan?url=http%3A%2F%2F104.16.28.216%2Fcdn-cgi%2Fscripts%2Fcf.common.js of moeten we gaan gokken op een misconfiguratie flaw bij CloudFlare Singapore.... Bingo en daar moeten we gaan wroeten: https://virustotal.com/ja/ip-address/104.28.15.71/information/ -> ...