BlackStone Project 2.0 (Per Kali Linux)

Il progetto BlackStone o "BlackStone Project" è uno strumento creato per automatizzare il lavoro di stesura e presentazione di un report su audit di ethical hacking o pentesting.

In questo strumento possiamo registrare nel database le vulnerabilità che troviamo nell'audit, classificandole per audit interno, esterno o wifi, inoltre possiamo inserire la loro descrizione e raccomandazione, così come il livello di gravità e lo sforzo per la correzione. Queste informazioni ci aiuteranno poi a generare nel report una tabella di criticità come riepilogo globale delle vulnerabilità trovate.

Possiamo anche registrare un'azienda e, semplicemente aggiungendo la sua pagina web, lo strumento sarà in grado di trovare sottodomini, numeri di telefono, social network, email dei dipendenti...

Installazione di BlackStone

Passo 1

cd /opt
git clone https://github.com/micro-joan/BlackStone
cd BlackStone
chmod +x installer.sh
./installer.sh

L'applicazione si avvierà automaticamente, ma se si accede si otterrà l'errore 500, quindi è necessario riavviare il sistema ed eseguire nuovamente l'installer (è normale)

Passo 2

(riavviare il sistema)
cd /opt/BlackStone
./installer.sh

UTILIZZO

Una volta completata l'installazione, puoi utilizzare blackstone dal terminale (con root):

blackstone

Oppure puoi anche cercare l'icona nel sistema:

LOGIN

Utente: blackstone

Password: blackstone

Ultime novità

• Installer automatico e proprietario per il deployment di BlackStone in Kali Linux.
• Sostituzione dei risultati di Hunter.io con risultati simili nativi dell'app.
• Risolti numerosi campi sensibili a XSS memorizzato.
• Limitazione dell'accesso all'app BlackStone solo al computer che la esegue (nessuno sulla tua rete che rilevi la tua porta 80 aperta potrà accedere a questa app).
• Inserimento di un'immagine del logo per ogni cliente, invece del logo automatico tramite favicon (non si ottenevano buoni risultati).
• Ricerca automatica dei sottodomini nel file del cliente, questa funzionalità è nativa del codice BlackStone stesso.
• Risolve diverse traduzioni spagnolo/inglese.
• Integrazione dell'icona di sistema per BlackStone, l'app viene aggiunta in Kali come app nativa con il proprio launcher.

Utilizzo

Dopo aver inserito le vulnerabilità nel database, andremo al cliente sottoposto ad audit e registreremo un cliente insieme alla sua pagina web, una volta registrato possiamo andare ai dettagli del cliente e potremo vedere le seguenti informazioni:

• Sottodomini del sito web, nonché informazioni di interesse trovate su Google
• Email dei dipendenti dell'azienda o server SMTP

Una volta che abbiamo l'azienda che intendiamo auditare registrata nel database, creeremo un report, aggiungendo la data, il nome del report e l'azienda che verrà auditata. Quando registriamo il report, cliccheremo su modifica e selezioneremo le vulnerabilità che vogliamo appaiano nel report:

Infine, genereremo il report cliccando sul pulsante "overview report", e successivamente salveremo la pagina generata come ".mht", poi la apriremo con Word per poter lavorare sul report generato:

Supporta Blackstone