BlackStone प्रोजेक्ट 2.0 (काली लिनक्स के लिए)

BlackStone प्रोजेक्ट या "BlackStone प्रोजेक्ट" एक उपकरण है जो नैतिक हैकिंग या पेंटेस्टिंग ऑडिट पर रिपोर्ट तैयार करने और प्रस्तुत करने के कार्य को स्वचालित करने के लिए बनाया गया है।

इस उपकरण में हम डेटाबेस में उन कमजोरियों को पंजीकृत कर सकते हैं जो हम ऑडिट में पाते हैं, उन्हें आंतरिक, बाहरी ऑडिट या वाई-फाई के आधार पर वर्गीकृत करते हुए, इसके अलावा, हम इसका विवरण और सिफारिश, साथ ही गंभीरता का स्तर और इसके सुधार के लिए प्रयास डाल सकते हैं। यह जानकारी बाद में रिपोर्ट में पाई गई कमजोरियों के वैश्विक सारांश के रूप में एक गंभीरता तालिका उत्पन्न करने में हमारी सहायता करेगी।

हम एक कंपनी भी पंजीकृत कर सकते हैं और, केवल उसकी वेब पेज जोड़कर, उपकरण उपडोमेन, टेलीफोन नंबर, सोशल नेटवर्क, कर्मचारी ईमेल खोजने में सक्षम होगा...

BlackStone स्थापित करें

चरण 1

cd /opt
git clone https://github.com/micro-joan/BlackStone
cd BlackStone
chmod +x installer.sh
./installer.sh

एप्लिकेशन अपने आप शुरू हो जाएगा लेकिन यदि आप लॉगिन करते हैं तो आपको 500 त्रुटि मिलेगी, इसलिए आपको सिस्टम को रीबूट करना होगा और दूसरी बार इंस्टॉलर चलाना होगा (यह सामान्य है)

चरण 2

(सिस्टम रीबूट करें)
cd /opt/BlackStone
./installer.sh

उपयोग

एक बार स्थापना पूर्ण हो जाने पर आप टर्मिनल से (रूट के साथ) BlackStone का उपयोग कर सकते हैं:

blackstone

या आप सिस्टम में आइकन भी खोज सकते हैं:

लॉगिन

उपयोगकर्ता: blackstone

पासवर्ड: blackstone

नवीनतम समाचार

• काली लिनक्स में BlackStone की तैनाती के लिए स्वचालित इंस्टॉलर (अपना और स्वचालित)।
• Hunter.io परिणामों को ऐप के मूल समान परिणामों से बदलें।
• संग्रहीत XSS के प्रति संवेदनशील कई फ़ील्ड को ठीक किया गया।
• BlackStone ऐप तक पहुँच को केवल उस कंप्यूटर तक सीमित करना जो इसे चलाता है (आपके नेटवर्क पर कोई भी व्यक्ति जो आपके पोर्ट 80 को ऊपर पाता है, इस ऐप तक नहीं पहुँच सकेगा)।
• प्रत्येक ग्राहक के लिए फ़ेविकॉन द्वारा स्वचालित लोगो के बजाय लोगो छवि डालें (अच्छे परिणाम प्राप्त नहीं हुए)।
• ग्राहक फ़ाइल में स्वचालित उपडोमेन खोज, यह कार्यक्षमता स्वयं BlackStone कोड में मूल है।
• विभिन्न स्पेनिश/अंग्रेजी अनुवाद ठीक किए गए।
• BlackStone के लिए सिस्टम आइकन एकीकरण, ऐप को काली में अपने स्वयं के लॉन्चर के साथ एक मूल ऐप के रूप में जोड़ा गया है।

उपयोग

डेटाबेस में कमजोरियाँ होने के बाद, हम ऑडिट किए गए ग्राहक के पास जाएंगे और हम एक ग्राहक को उसकी वेब पेज के साथ पंजीकृत करेंगे, एक बार पंजीकृत होने के बाद हम ग्राहक विवरण पर जा सकते हैं और हम निम्नलिखित जानकारी देख सकते हैं:

• वेबसाइट के उपडोमेन साथ ही google में पाई गई रुचिकर जानकारी
• कंपनी के कर्मचारियों के ईमेल या SMTP सर्वर

एक बार जब हमारे पास डेटाबेस में वह कंपनी पंजीकृत हो जाती है जिसे हम ऑडिट करने जा रहे हैं, तो हम एक रिपोर्ट बनाएंगे, तिथि, रिपोर्ट का नाम और उस कंपनी को जोड़ते हुए जिसे ऑडिट किया जाएगा। जब हम रिपोर्ट पंजीकृत करते हैं, तो हम उसे संपादित करेंगे और फिर हम उन कमजोरियों का चयन करेंगे जिन्हें हम रिपोर्ट में दिखाना चाहते हैं:

अंत में, हम "overview report" बटन पर क्लिक करके रिपोर्ट तैयार करेंगे, और बाद में हम उत्पन्न पृष्ठ को ".mht" के रूप में सहेजेंगे, फिर हम उसे Word के साथ खोलेंगे ताकि हम उत्पन्न रिपोर्ट पर काम कर सकें:

Blackstone को समर्थन दें