BlackThrone

PHP BlackThrone 脚本 —— Burp Collaborator 的开源替代方案 BlackThrone 创建用于检测主站点的 WebSocket 和 HTTP 流量，并提供一些服务器头信息和客户端信息。 BlackThrone 是基于 Web 的工具，可在支持 PHP 的 Web 服务器上运行。它将检测访问者的 IP、国家、请求头等…… 可用于扫描 Blind SSRF/XSS、CORS 等。 记住：“仅供教育目的”，我对任何非法使用此工具的行为（例如劫持 Cookie）概不负责。

安装与配置：

1. 打开 mydb.php
2. 在其中填入你的数据库凭据
3. 添加表名 targets
4. 添加字段 ip、c_name、region、time、zip、c_code、headers
5. 将主目录放在 HTTP 服务器上，然后访问 /Dashboard.php
6. 打开 hunter.php，你会在 dashboard.php 中看到自己的信息

如果你仍然不知道如何操作，请按以下步骤进行：

1. 打开你的 SQL 控制台，并输入以下命令：

mysql$ CREATE DATABASE dt;
mysql$ CREATE TABLE `dt`.`targets` ( `ip` VARCHAR(255) NOT NULL , `c_name` VARCHAR(255) NOT NULL , `region` VARCHAR(255) NOT NULL , `time zip` VARCHAR(255) NOT NULL , `c_code` VARCHAR(255) NOT NULL , `headers` VARCHAR(1000000) NOT NULL ) ENGINE = InnoDB;

使用说明：

Hunter.php：用于检测访问者信息 Dashboard.php：用于管理访问者信息 你必须将其部署在托管服务器（例如 Godaddy）上，因为它在本地主机上无法工作 不要向其他端口号发送请求；如果你的网站使用 HTTP，则使用 80 端口，HTTPS 则使用 443 端口…… 我的意思是不要向 https://BlackThrone.com:4444 发送请求

资源：

• root@kitploit:~

   https://freegeoip.app
  

• root@kitploit:~

   https://www.daniweb.com/programming/web-development/code/216846/get-http-request-headers-and-body
  

• root@kitploit:~

   Aquatone 报告 CSS（我从那里偷来的）
  

• root@kitploit:~

   PHP 社区
  

• root@kitploit:~

  所有帮助我进入黑客领域的人