BlackThrone

PHP BlackThrone Script は、Burp Collaborator のオープンソース代替ツールです。 BlackThrone は、メインウェブサイト内の WebSocket および HTTP トラフィックを検出し、いくつかのサーバーヘッダーとクライアント情報を提供するために作成されました。 BlackThrone は PHP を使用して Web サーバー上で実行する Web ベースのツールです。訪問者の IP、国、ヘッダーなどを検出します。 Blind SSRF/XSS、CORS などのスキャンに役立ちます。 「教育目的のみ」であることを忘れずに。私はこのツールの違法な使用（Cookie のハイジャックなど）について一切の責任を負いません。

セットアップとインストール:

1. 「mydb.php」を開く
2. そこにデータベースの認証情報を追加
3. テーブル名「targets」を追加
4. カラム ip, c_name, region, time, zip, c_code, headers を追加
5. HTTP サーバー上にメインディレクトリを配置し、/Dashboard.php にアクセス
6. hunter.php を開くと、ダッシュボード.php にあなたの情報が表示されます

まだ何をすればいいかわからない場合は、次の手順に従ってください。

1. SQL コンソールを開き、次の行を入力します。

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

使い方:

Hunter.php : 訪問者の情報を検出する Dashboard.php : 訪問者の情報を管理する Web ホスティングサーバー（GoDaddy など）に設置する必要があります。ローカルホストでは動作しません。 別のポート番号にリクエストを送信しないでください。ウェブサイトが HTTP の場合は 80 を、HTTPS の場合は 443 を使用してください。 つまり、https://BlackThrone.com:4444 にリクエストを送信しないでください。

リソース :

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   Aquatone レポートの CSS（そこから盗んできました）
  

• root@kitploit:~

   PHP コミュニティ
  

• root@kitploit:~

   ハッキングへの道を助けてくれたすべての人