BlackThrone

PHP BlackThrone Script Eine Open-Source-Alternative zu burp collaborator BlackThrone wurde erstellt, um WebSockets und HTTP-Traffic auf der Hauptwebsite zu erkennen und dabei Server-Header sowie Client-Informationen bereitzustellen. BlackThrone ist ein webbasiertes Tool zur Ausführung auf Webservern mit PHP. Es erkennt die IP des Besuchers, das Land, die Header usw. Nützlich zum Scannen auf Blind SSRF/XSS, CORS ... Denken Sie daran: „Nur zu Bildungszwecken“. Ich bin verantwortlich für jegliche illegale Nutzung dieses Tools (wie das Hijacking von Cookies).

Einrichtung & Installation:

1. Öffne "mydb.php"
2. Füge dort deine DB-Anmeldedaten ein
3. Füge Tabellennamen "targets" hinzu
4. Füge Spalten hinzu: ip, c_name, region, time, zip, c_code, headers
5. Füge das Hauptverzeichnis auf dem HTTP-Server hinzu und gehe zu /Dashboard.php
6. Öffne hunter.php, du wirst deine Informationen in dashboard.php sehen

Falls du immer noch keine Ahnung hast, was zu tun ist, folge diesen Schritten:

1. öffne deine SQL-Konsole und gib die folgenden Zeilen ein:

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

Verwendung:

Hunter.php: zum Erkennen der Besucherinformationen Dashboard.php: zur Verwaltung der Besucherinformationen Du musst es auf einem Webhosting-Server (z.B. Godaddy) einrichten, da es auf dem lokalen Host nicht funktioniert. Sende keine Anfragen an eine andere Portnummer. Wenn deine Website auf HTTP läuft, verwende Port 80 und 443 für HTTPS... Ich meine, sende keine Anfrage an https://BlackThrone.com:4444

Ressourcen :

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   Aquatone report CSS (ich habe es von dort geklaut)
  

• root@kitploit:~

   PHP Community
  

• root@kitploit:~

   Jeder, der mir geholfen hat, ins Hacking einzusteigen