BlackStone Project 2.0（适用于 Kali Linux）

BlackStone项目或"BlackStone Project"是一个工具，旨在自动化撰写和提交关于道德黑客或渗透测试审计报告的工作。

在这个工具中，我们可以将审计中发现的漏洞注册到数据库中，通过内部、外部或WiFi审计进行分类，此外，我们还可以添加描述和建议，以及严重程度和修复难度的级别。这些信息随后将帮助我们生成报告中发现的漏洞的全局摘要（严重性表）。

我们还可以注册公司，只需添加其网页，该工具就能找到子域名、电话号码、社交网络、员工电子邮件……

安装 BlackStone

步骤1

cd /opt
git clone https://github.com/micro-joan/BlackStone
cd BlackStone
chmod +x installer.sh
./installer.sh

应用程序将自动启动，但如果你登录，你会遇到500错误，所以你必须重启系统并第二次运行安装程序（这是正常的）

步骤2

（重启系统）
cd /opt/BlackStone
./installer.sh

使用

安装完成后，你可以从终端（使用root权限）使用BlackStone：

blackstone

或者你也可以在系统中查找图标：

登录

用户：blackstone

密码：blackstone

最新消息

• 用于在Kali Linux中部署BlackStone的专有自动化安装程序。
• 用应用原生的类似结果替换Hunter.io的结果。
• 修复了大量易受存储型XSS攻击的字段。
• 限制对运行BlackStone应用的计算机的访问（你网络上检测到你开放端口80的人将无法访问此应用）。
• 为每个客户插入Logo图像，而不是通过favicon自动生成Logo（未能取得良好效果）。
• 在客户端文件中自动搜索子域名，此功能是BlackStone代码本身原生的。
• 修复了多种西班牙语/英语翻译。
• 为BlackStone集成系统图标，该应用作为带有自己启动器的原生应用添加到Kali中。

使用

在数据库中存在漏洞后，我们将进入被审计客户，注册客户及其网页，一旦注册完成，我们可以进入客户详细信息，并查看以下信息：

• 网站的子域名以及在谷歌中发现的有价值信息
• 公司员工的电子邮件或SMTP服务器

一旦我们在数据库中注册了将要审计的公司，我们将创建一个报告，添加日期、报告名称以及将要审计的公司。当我们注册报告后，我们将点击编辑，然后选择我们希望出现在报告中的漏洞：

最后，我们将通过点击"概览报告"按钮生成报告，随后将生成的页面保存为".mht"文件，然后我们用Word打开它，以便在生成的报告上工作：

支持 Blackstone