BlackThrone

Script PHP BlackThrone Un'alternativa open source a burp collaborator BlackThrone creato per rilevare il traffico websocket e HTTP nel sito principale fornendo alcune intestazioni del server e informazioni del client. BlackThrone è uno strumento basato sul web per eseguire su server web con PHP. Rileverà l'IP del visitatore, il paese, le intestazioni..., Sarà utile per scansionare alla ricerca di Blind SSRF/XSS, CORS... Ricorda “Solo a scopo educativo” non sono responsabile per eventuali usi illegali di questo strumento (come il dirottamento dei cookie)

Configurazione e installazione:

1. Apri "mydb.php"
2. Aggiungi le tue credenziali del database lì
3. Aggiungi il nome della tabella "targets"
4. Aggiungi le colonne ip, c_name, region, time, zip, c_code, headers
5. Aggiungi la directory principale sul server http e vai a /Dashboard.php
6. Apri hunter.php e noterai le tue informazioni in dashboard.php

Se non hai ancora idea di cosa fare, segui questi passaggi:

1. apri la console sql e digita le seguenti righe:

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

Utilizzo:

Hunter.php: per rilevare le informazioni dei visitatori Dashboard.php: per gestire le informazioni dei visitatori Devi impostarlo su un server di web hosting (ad esempio Godaddy) perché non funzionerà in locale Non inviare richieste a un numero di porta diverso, se il tuo sito è su HTTP usa 80 e 443 per HTTPS... Intendo non inviare richieste a https://BlackThrone.com:4444

Risorse:

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   CSS del report di Aquatone (l'ho preso da lì)
  

• root@kitploit:~

   Community PHP
  

• root@kitploit:~

   Tutti coloro che mi hanno aiutato ad entrare nell'hacking