BlackStone：一款功能非常强大的渗透测试报告工具

BlackStone是一款功能强大的渗透测试报告工具，该项目可以帮助广大研究人员自动起草和提交渗透测试或安全研究审计报告。该工具允许我们在数据库中提交和存储渗透测试过程中发现的漏洞，并通过内部和外部审计来对漏洞进行分类。

除此之外，工具还可以存储我们对漏洞的描述和建议以及漏洞的分类或严重程度信息。接下来，BlackStone便会通过这些信息帮助我们生成包含漏洞关键信息的安全汇总报告。

除了漏洞报告生成功能之外，该工具甚至还可以帮助我们收集某个网站相关的子域名、手机号、社交网络信息和员工电子信箱等信息，及具备一定的OSINT功能。

工具安装

安装Docker

/bin/bash -c "$(curl -fsSL https://get.docker.com)"systemctl enable dockersystemctl start docker

安装docker-compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-composechmod +x /usr/local/bin/docker-compose

安装BlackStone

git clone https://github.com/micro-joan/BlackStonecd BlackStonedocker-compose up -d

此时，我们便可以使用下列用户名和密码访问和使用BlackStone了：

用户名: blackstone密码: blackstone

工具使用

首先，我们需要在工具配置界面中添加Hunter.io和haveibeenpwned.com令牌：

当工具数据库中存储了漏洞信息之后，我们就可以在审计客户功能中注册一个客户以及对应的Web页面。注册完成后，我们就可以查看客户的详细信息，其中将包括下列信息：

1、企业法人姓名；

2、公司所有者的社交网络平台；

3、公司所有者的电子邮件和电话号码；

4、在网络上检测公司所有者的密码泄漏情况；

5、检查公司网站的子域名以及其他相关信息；

6、公司员工的电子邮件信息；

视频链接：

https://image.3001.net/images/20220823/1661217035_6304290b22bcc8736eeab.gif

一旦我们将要进行安全审计的公司注册到数据库中之后，我们将会创建一个报告，并添加日期、报告名称和将要审计的公司信息。当我们注册报告时，我们将对其进行编辑，然后选择要在报告中显示的漏洞：

视频链接：

https://image.3001.net/images/20220823/1661217050_6304291aa4a2e61c43635.gif

最后，我们将通过点击“概览报告”按钮生成报告，然后将生成的页面保存为“.mht”。随后，我们可以使用Word打开它，以便对生成的报告进行二次处理。

视频链接：

https://image.3001.net/images/20220823/1661217101_6304294dd43ee02111450.gif

工具使用演示

视频地址： https://youtu.be/qasPlaaYxiU

项目地址

BlackStone：https://github.com/micro-joan/BlackStone

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

今天在这里吐血推荐全套《黑客&网络安全入门&进阶学习资源包》， 扫描即可获取

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

• List item