BlackThrone

PHP BlackThrone 스크립트 — Burp Collaborator의 오픈 소스 대안 BlackThrone은 메인 웹사이트에서 웹소켓과 HTTP 트래픽을 탐지하고 일부 서버 헤더 및 클라이언트 정보를 제공하기 위해 만들어졌습니다. BlackThrone은 PHP로 웹 서버에서 실행되는 웹 기반 도구입니다. 방문자의 IP, 국가, 헤더 등을 탐지합니다. Blind SSRF/XSS, CORS 등을 스캔하는 데 유용합니다. “교육 목적으로만 사용”하세요. 본 도구를 불법적으로 사용(예: 쿠키 하이재킹)하는 것에 대해 저는 책임을 지지 않습니다.

설정 및 설치:

1. "mydb.php"를 엽니다.
2. DB 자격 증명을 입력합니다.
3. 테이블 이름을 "targets"로 추가합니다.
4. ip, c_name, region, time, zip, c_code, headers 열을 추가합니다.
5. HTTP 서버에 메인 디렉토리를 추가하고 /Dashboard.php로 이동합니다.
6. hunter.php를 열면 dashboard.php에서 정보를 확인할 수 있습니다.

여전히 방법을 모르겠다면 다음 단계를 따르세요.

1. SQL 콘솔을 열고 다음 줄을 입력합니다.

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

사용 방법:

Hunter.php : 방문자 정보를 탐지합니다. Dashboard.php : 방문자 정보를 관리합니다. 웹호스팅 서버(예: godaddy)에 설정해야 합니다. 로컬 호스트에서는 작동하지 않습니다. 다른 포트 번호로 요청하지 마십시오. 웹사이트가 HTTP인 경우 80을, HTTPS인 경우 443을 사용하세요. 즉, https://BlackThrone.com:4444 로 요청을 보내지 마십시오.

리소스 :

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   Aquatone 보고서 CSS (거기서 가져왔습니다)
  

• root@kitploit:~

   PHP 커뮤니티
  

• root@kitploit:~

   해킹에 입문하도록 도와준 모든 분들