BeEF 获取同局域网内用户浏览器信息

最新推荐文章于 2022-04-20 23:59:09 发布
最新推荐文章于 2022-04-20 23:59:09 发布
阅读量278 收藏
点赞数
原文链接：http://www.cnblogs.com/hai-long/p/10812129.html
版权

1、将kali网络适配器改为桥接模式

打开网络适配器，获取权限

修改桥接模式，进行应用

重启网卡 /etc/init.d/networking restart

查看IP地址

查看网络通不通

 

2、开启BeEF服务

在本地测试一下 http://192.168.1.241:3000/demos/butcher/index.html

在同一WIFI下的手机上点击该链接

 

 

还可以构建一个带有钩子的网页欺骗对方打开

 

转载于:https://www.cnblogs.com/hai-long/p/10812129.html

dichiji8804
关注
跨站脚本攻击(XSS)进阶
悦分享
07-08 353
跨站脚本攻击（XSS）是客户端脚本安全中的头号大敌。OWASP TOP 10威胁多次把XSS列在榜首。跨站脚本攻击，英文全称是 Cross Site Script，本来缩写是 CS S，但是为了和层叠样式表（Cascading Style Sheet，CSS）有所区别，所以在安全领域叫做“XSS”。XSS攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。在一开始，这种攻击的演示案例是跨域的，所以叫做“跨站脚本”。
嗅探工具 --- wireshark、tcpdump、dsniff、ettercap、bettercap、netsniff-ng
墨鱼菜鸡
07-11 5051
最好的 MitM 中间人攻击开源框架清单：https://github.com/Chan9390/Awesome-MitM 哔哩哔哩：https://search.bilibili.com/all?keyword=wireshark 1、WireShark WireShark 是一个开源免费的高性能网络协议分析软件，它的前身就是非常著名的网络分析软...
获取用户的浏览器以及版本信息
drice888888的博客
03-14 504
function determinebrowser () { $agent = isset($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] : '' ; $browseragent = ""; //浏览器 $browserversion = ""; //浏览器的版本 if (preg_mat
终极对决beef之信息提取（4）
从来不在调
03-05 1447
我的前两篇博文如果大家又看，应该直知道了如何修改网络流量，注入beef的钩子了，所以我们这次直上主题beef攻击浏览器。 首先启动你的利用bettercap模块，利用他，只要提供正确的beef安装路径即可。在Kali Linux 一般都在、/usr/share/beef-xss/ 如图他已经帮我开启beef sever。 打来浏览器，登陆你的beef， 注意在现实环境中改到你的默认凭证beef
局域网某交换机内用户自动获取192.168.1.x
weixin_33743880的博客
05-30 305
由于某网段获取到192.168.1.1（无线路由开DHCP和入线链接WAN口造成） 链接进问题设备时，与可能没有链接进问题设备。而是链接进了别的设为固定访问地址1.1的正常设备。解决方法：先将正常设备的访问地址改成其他 比如1.3 。下次再出现问题设备冲突，可以再次访问1.1进入问题设备。 转载于:https://blog.51cto.com/339169/1212...
beef局域网内模拟攻击
04-05 193
0x0环境 主机A win10：10.51.20.60（wifi） 主机A中的虚拟机kali（攻击者）：192.168.110.129（NAT） 主机A中的虚拟机win2003（受害者）：192.168.110.132（NAT） 0x1 配置 0x11 beef配置 Beef的配置文件在 /usr/share/beef-xss/config.yaml ...
使用浏览器作为代理从公网攻击内网
neal1991的专栏
04-15 1913
介绍在Forcepoint，我们不断寻求改善我们产品所提供的防护。为此，我们经常研究不寻常或潜在新颖的攻击技术。最近的一个研究课题是从公网发起的针对localhost...
网络渗透学习笔记
weixin_45753182的博客
04-20 2811
内网环境配置 域 不同域之间的访问称为跨域访问 信任是可以传递的 为域控win2008配置静态ip，cmd中输入ncpa.cpl.配置完后，在cmd中输入dcpromo 创建dns是为了解析域名 win7 配置服务器就行 此时可以ping通域控 命令：清空dns缓存的 win2008中配好后的 有注册的记录 win7加入了cxh.com域 在win7中登录win2008域控主机，win2008主机就自动关机了 问题: ...
内网渗透基础总结
wulanlin的博客
01-06 2301
研究内网安全我们首先需要弄明白内网是什么？在渗透测试过程中我们一般把因特网称为外网，而将其余的网络（政务网、公安网、企业内网等）定义为内网。后来我仔细思考了一下，内外网的概念其实是相对而言的，比如一台电脑同处于办公室内的小型局域网和公司的大型局域网内，那么就可以把办公室内的局域网称为内网，公司的大型局域网称为外网。而通常情况下我们会同处于公司网和因特网之内，那么就会常常把因特网称为外网，公司网称为内网，久而久之这种概念也就形成了。内网相对于外网来说通信更快、传输文件更方便、共享更便利，但是相对来说安全性也更
获取局域网用户ip的批处理文件，bat
06-09
在编写一款软件时，用的需要获取局域网内其他用户的ip,本人小白，通过网络查找到的方法，分享出来让不懂的学习，大神绕路，获取局域网用户ip
获取内网IP方法，细节！
anhkgg的专栏
01-06 738
在HOSTENT结构中得到IP地址的转换方法一直记不住，写个笔记记录一下吧！ HOSTENT* host; IN_ADDR inAddr; char szHostName[MAX_PATH] = {0}; SOCKET_ERROR == gethostname(szHostName, MAX_PATH ) host = gethostbyname(szHostName); me
BeEF工具使用
weixin_34072637的博客
11-12 1108
步骤一：在kali 2.0里面已经预装了BeEF工具，只需要运行即可， 步骤二：运行后通过web方式登陆beef后台 127.0.0.1:3000/ui/authentication 登陆账号和密码都是beef 步骤三：在靶机上面访问以下测试网页，然后靶机就被攻击了，在beef后台页面可以看到靶机的相关信息了。 http://192.168.1...
工具----9、浏览器攻击框架--（BeEF）
七天
01-28 1万+
一、BeEF简介 BeEF：Browser Exploitation Framework。是由ruby语言开发的一个专门攻击浏览器的框架。 二、BeEF安装 Kali中默认是安装了BeEF的，如果未安装，执行以下命令： apt-get update apt-get install beef-xss 修改beef密码： beef默认密码太弱，是无法直接登陆的，需要先修改一下密码，进入到相关路径cd /usr/share/beef-xss/进入config.yaml文件中修改密码，修改vim config.y
使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell
热门推荐
MickeyMouse1928的博客
04-08 2万+
利用Beef劫持客户端浏览器   环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130） 步骤： 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.2
【渗透测试工具beef】XSS渗透测试工具beef如何安装使用？
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
04-25 7473
目录 beef介绍 beef工作原理简介 kali下使用beef beef配置IP地址及默认密码 使用beef攻击流程 启动beef 通过web端访问 1、输入config.xml中配置的用户名和密码，登录beef管理台 2、在网站中植入hook.js代码 3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了 4、获取浏览器cookie 5、网页重定向,目标浏览器跳转到你指定的网页 6、登录弹窗，获取用户名和密码 .
浏览器利用框架BeEF测试
★慕名斋★
11-07 2563
0×00 前言 http://www.vuln.cn/6966 BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。 目前对其测试的文章不是很多，所以希望通过本次测试给大家带来全新的认识。 0×01 简介 工具主页：http://beefproject.com
内网渗透 -- 获取内网浏览器历史记录等相关信息
weixin_41489908的博客
07-01 1405
“我喜欢你，做我女朋友可以吗？” 电话的那头没有反应，男生沉不住气了， 小心翼翼地问着，“你在干嘛呀？” “我在点头。” ---- 网易云热评 环境：小攻：Kali 2020，ip：192.168.1.133 小受：win7 x86，ip：192.168.1.137 一、生成木马及监听主机参考上篇文章： 二、获取浏览器历史记录 1、通过后渗透模块获取浏览器历史记录 run post/windows/gather/forensics/brows...
Kali+mitmproxy 超级详细的ssl劫持和窥窃动妹子上网动态（劫包，返回想要的内容）
qq_40633669的博客
10-01 8923
这里提供每一步详细操作，由Hui3c编写 一、准备阶段 1. 查看Kali和win7的ip，确保在同一局域网ping通 windows 在命令提示符输入： C:\Users\233>ipconfig Kali在终端输入： root@hui:~# ifconfig 值得注意的是，我们需要记住这个网卡的号码！ #kali ip 192.168.0.128 使用网卡0 #win7 ip...
利用Beef获取目标主机用户名与密码：实战教程
- 在beef的细节标签页中，可以查看目标主机的详细信息，如浏览器类型、操作系统等。 - 在commands标签页，展示了集成的攻击插件，可执行各种恶意操作。 4. **自定义攻击**: - 创建自定义的xss.html页面（vixss....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值