BlackThrone

Script PHP BlackThrone – Une alternative open source à Burp Collaborator BlackThrone a été créé pour détecter le trafic WebSocket et HTTP sur le site principal, en fournissant quelques en-têtes serveur et informations client. BlackThrone est un outil web basé sur PHP qui s'exécute sur des serveurs web. Il détecte l'adresse IP du visiteur, le pays, les en-têtes, etc. Il sera utile pour scanner les failles Blind SSRF/XSS, CORS... Rappelez-vous : « À des fins éducatives uniquement » – je décline toute responsabilité en cas d'utilisation illégale (comme le vol de cookies).

Installation et configuration :

1. Ouvrez "mydb.php"
2. Ajoutez vos identifiants de base de données
3. Ajoutez la table nommée "targets"
4. Ajoutez les colonnes ip, c_name, region, time, zip, c_code, headers
5. Placez le répertoire principal sur le serveur HTTP et allez dans /Dashboard.php
6. Ouvrez hunter.php – vous verrez vos informations dans dashboard.php

Si vous ne savez toujours pas quoi faire, suivez ces étapes :

1. Ouvrez votre console SQL et tapez les lignes suivantes :

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

Utilisation :

Hunter.php : pour détecter les informations des visiteurs Dashboard.php : pour gérer les informations des visiteurs Vous devez l'installer sur un serveur d'hébergement web (comme GoDaddy) car cela ne fonctionnera pas en localhost N'effectuez pas de requêtes vers un autre numéro de port – si votre site est en HTTP, utilisez le port 80, et 443 pour HTTPS... Je veux dire, n'envoyez pas de requête vers https://BlackThrone.com:4444

Ressources :

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   CSS du rapport Aquatone (je l'ai volé là-bas)
  

• root@kitploit:~

   Communauté PHP
  

• root@kitploit:~

   Tous ceux qui m'ont aidé à me lancer dans le hacking