BlackThrone

PHP BlackThrone Script — альтернатива burp collaborator с открытым исходным кодом. BlackThrone создан для обнаружения веб-сокетов и HTTP-трафика на основном веб-сайте, предоставляя некоторые заголовки сервера и информацию о клиенте. BlackThrone — это веб-инструмент для работы на веб-серверах с PHP. Он определяет IP-адрес посетителя, страну, заголовки... Будет полезен для сканирования Blind SSRF/XSS, CORS... Помните: «Только для образовательных целей». Я не несу ответственности за любое незаконное использование этого инструмента (например, перехват cookie).

Установка и настройка:

1. Откройте "mydb.php"
2. Добавьте туда свои учетные данные БД
3. Добавьте таблицу с именем "targets"
4. Добавьте столбцы ip, c_name, region, time, zip, c_code, headers
5. Поместите основную директорию на HTTP-сервер и перейдите в /Dashboard.php
6. Откройте hunter.php — вы увидите свою информацию в dashboard.php

Если вы всё ещё не поняли, что делать, выполните следующие шаги:

1. Откройте консоль SQL и введите следующие строки:

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

Использование:

Hunter.php — для обнаружения информации о посетителях Dashboard.php — для управления информацией о посетителях Вы должны разместить его на хостинге (например, GoDaddy), потому что на локальном хосте он не будет работать Не отправляйте запросы на другой номер порта. Если ваш сайт работает по HTTP, используйте порт 80, а для HTTPS — 443... То есть не отправляйте запросы на https://BlackThrone.com:4444

Ресурсы:

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   Aquatone report css (я украл его оттуда)
  

• root@kitploit:~

   PHP сообщество
  

• root@kitploit:~

   Все, кто помог мне погрузиться в хакинг