【web渗透】XSS 利用工具Kali Linux BEEF

最新推荐文章于 2025-05-20 15:10:06 发布
最新推荐文章于 2025-05-20 15:10:06 发布
阅读量3.5k 收藏 9
点赞数 1
分类专栏： web渗透 web渗透教程学习笔记 文章标签： xxs beef 攻击
博客介绍了BEEF进行XSS攻击的大概思路，先启动beef xss，用awvs扫描目标端找XSS注入点，注入beef的hook.js，等待用户触发。之后可在beef平台观察浏览器上线情况、查看cookie信息并控制浏览器，拿到cookie还能用程序模拟登陆系统。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BEEF进行xss攻击大概思路

  1. 接启动beef xss
  2. awvs 扫描目标端，找到xxs注入点。
  3. 注入beef 的hook.js.
  4. 等待用户触发注入的js
  5. 去beef平台观察浏览器上线请看，还能查看一些cookie信息，对浏览器进行控制。
    如果拿到cookie就很危险了，我这里可以用程序模拟登陆，Http头信息携带拿到的cookie，进可以进入系统了。

下面给出一个转载的操作截图

在这里插入图片描述
直接启动beef xss
在这里插入图片描述
账号和密码都是beef
在这里插入图片描述
xxs注入这段代码
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
再看下xss平台发现了目标的信息（只有脚本被执行触发，才有信息）
在这里插入图片描述

漏洞扫描(kali beef-xss、DNSlog、CSRF、SSRF)
m0_61506558的博客
08-04 1918
并且其中的内容会被服务器端执行，插入的代码可能导致任意文件读取、系统命令执行、内网端口 探测、攻击内网网站等危害。,'.yourid.ceye.io/jinyiuxin'))),1,0) 黑体处拼接SQL语句。gopher协议：是一种信息查找系统，只支持文本，不支持图像，已被HTTP替代。第三方网站利用被攻击网站生效的cookie，直接对服务器接口发起请求。抓取正常通信请求的数据包，再请求一次。.........
Kali [BeEF-XSS]XSS利用工具
weixin_45253622的博客
03-29 4528
BeEF-XSS的使用 BEEF (The Browser Exploitation Framework):一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。 安装 linux安装 apt-get update apt-get install beef-xss 启动Apache并打开beef service apache2 start beef-xss #打开 打开beef需要设置密码，默认密码和用户名都为beef 第二个框是示例payloa
渗透测试工具：跨站脚本漏洞检测---Xsser
gao646467783的博客
01-27 4159
文章目录简介:用法：（一）、Options:（二）、特别的用法:（三）、选择目标:（四）、 现测HTTP/HTTPS的连接类型:（五）、 配置请求:（六）、 系统验校器:（七）、 选择攻击向量(s):（八）、选择Bypasser(s):（九）、 特殊的技巧:（十）、 Select Final injection(s):（十一）、 Special Final injection(s):（十二）、 混杂模式:（十三）、 Reporting:（十四）、Miscellaneous: 简介: 跨站脚本者是一个自动框架
用于黑客渗透测试的21个最佳 Kali Linux工具，黑客技术零基础入门到精通教程！
最新发布
白帽阿叁的博客
05-20 980
Kali Linux 是公认的最佳黑客渗透测试 Linux 发行版，内置多种工具，适用于网络安全评估和数字取证。本文介绍了其中一些关键工具：Nmap 用于网络映射和信息收集；Lynis 用于安全审计和漏洞检测；WPScan 专注于 WordPress 安全扫描；Aircrack-ng 用于 WiFi 网络安全评估；Hydra 用于密码破解；Wireshark 用于网络分析；Metasploit Framework 用于渗透测试；Skipfish 用于 Web 应用扫描；Maltego 用于数据挖掘；Ness
简单模拟XSS攻击.zip
07-05
前端提供一个简单的用户注册表单页面，后端使用node.js搭建，并运用express搭建简单的web应用，通过body-parser解析用户post上来的信息，模拟简单的xss攻击
Kali下安装与使用BeEF：反射型与存储型XSS攻击、Cookie会话劫持、键盘监听及浏览器操控技巧
xt350488的博客
07-27 1227
更常见的称呼是BeEF（The Browser Exploitation Framework），是一个开源的浏览器漏洞利用框架。它由Michał Zalewski于2006年创建，旨在帮助渗透测试人员评估Web浏览器的安全性，发现并利用其中的漏洞。
网络安全：Kali Linux 进行SQL注入与XSS漏洞利用
cronaldo91的博客
03-27 2484
（3） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。（5）Kali主机 ping Windows主机。（14）Windows主机弹出登录界面。（7）获取当前数据库指定的表的字段名。（4）Windows 查看IP地址。（6）获取当前数据库中所有表的名称。（8）获取指定库指定表指定字段的值。(1) LAMP(LNMP)平台。执行 (选择Execute)（15）beef获取账号及密码。（5）启动beef-xss。（9）beef获取目标主机。
Web渗透测试：使用Kali Linux (Joseph Muniz Aamir Lakhani).pdf
09-07
此外，《Web渗透测试：使用Kali Linux》一书还涵盖了身份认证攻击、Web攻击以及中间件攻击的多种技巧和工具。这些攻击手段包括但不限于点击劫持、跨站脚本攻击（XSS）、SQL注入以及拒绝服务攻击（DoS）。作者提供了...
xss利用之kali神器beef
热门推荐
jiangliuzheng的专栏
07-14 3万+
1、beef基本配置 BeEF在Kali下默认安装，直接找到对应图标启动即可，但是默认设置未同Metasploit关联，无法使用msf模块，因此需要作如下配置连接msf 1、修改config.yaml 编辑 /usr/share/beef-xss/config.yaml metasploit: enable: false改为true 编辑 /usr/
kali-beef工具（xss-stored）
Vincent0sen的博客
09-06 583
kali工具之beef-xss
linux-kali利用BeEF 执行 XSS 攻击
LCH14777475118的博客
06-26 425
文件，在文件里面找到这两串代码。软件（下载最新版的就可以），复制为一个副本，将副本修改为。安装目录中启动它（注意：新的。软件可以用来进行站点搭建。就勾上了靶机所在的浏览器了。，双击从记事本里面打开。，或者可以在配置文件。
beef获取目标主机用户名和密码.docx
03-29
运用beef获取目标主机用户名和密码 利用beef获得目标主机shell beef是一个用于合法研究和测试目的的专业浏览器漏洞利用框架
扫描sql注入与xss攻击的牛b工具
11-02
扫描sql注射与xss攻击的牛b工具，适合新手初入渗透测试使用的工具，很好有效辅助你们对网站的渗透测试。
【XSS漏洞】通过XSS实现网页挂马
Monsterlz123的博客
06-07 8929
【XSS漏洞】通过XSS实现网页挂马 Hello，各位小伙伴们大家好~ 端午假期第一天，大家玩嗨了嘛？ 小编是玩嗨了，毕竟已经拖更五天了… 好啦，直接进入正题吧，前面也写了两期XSS相关的内容，今天就来点高大上的（并不是！），我们来通过XSS实现网页挂马吧~ 一、准备工作 实验拓扑： 实验分为两部分： 1、通过Kali linux，利用MS14_064漏洞，制作一个木马服务器。存在该漏洞的...
【2024版】最新推荐好用的XSS漏洞扫描利用工具_xss扫描工具
hackeroink的博客
12-18 1326
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
xss跨站攻击详讲 | 如何利用xss拿下一个站？
向阳-Y.的博客
11-13 1万+
1.初识xxs跨站漏洞： xss能干什么？ 利用xss获取对方后台地址、cookie信息，得到cookie和后台地址后，能通过相关工具（比如postman）进行后台登录： 其他补充： cookie ：一般用于小中型网站，一般存储在自己电脑上，存活时间较长 session：采用会话模式，一般用于大型网站，一存储在服务器上，存活时间较短 2.xss的类型 2.1反射型 当在网页插入下列xss代码后，会立即回馈到屏幕，但这条xss代码并不会一直存储到该网站上 <script>alert(1)&
利用 BeEF 执行 XSS 攻击的总结
陌生人
05-27 1481
跨站脚本攻击，简称XSS，是一种网站应用程序的安全漏洞攻击，属于代码注入的一种;与其他攻击相比，XSS攻击所带来的危害更大。跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
Kali Linux-网络安全之-XSS 跨站脚本攻击原理及 DVWA 靶机的搭建
xueshenlaila的博客
12-31 1486
XSS 跨站脚本攻击 使用 JavaScript 创建 Cookie JavaScript 可以使用 document.cookie 属性来创建 、读叏、及删除 cookie。 例 1：JavaScript 中，创建 cookie 如下所示： document.cookie=“username=John Doe”; 例 2：你还可以为 cookie 添加一个过期时间（以 UTC 戒 GMT 时间）。默认情况下，cookie 在 浏览器关闭时删除： document.cookie=“username=John
掌握Kali Linux的Web渗透测试 - XSS攻击详解
lzc0604007的博客
11-18 1364
在数字化时代，网络安全成为企业和个人不可忽视的关键问题。随着网络攻击手段的不断演进，传统的安全防御措施显得捉襟见肘。作为应对，Web渗透测试成为了评估和提升网络安全性的重要方法之一。通过模拟黑客攻击，我们可以发现系统中的潜在漏洞并及时修复，从而提升整体的安全性。Kali Linux，这款专为网络安全测试设计的Linux发行版，因其集成了众多强大的渗透测试工具而受到广泛关注。本文将带您深入了解如何使用Kali Linux进行有效的Web渗透测试，特别是针对跨站脚本攻击（XSS）的检测与利用。
Kali Linux中BeEF框架的渗透攻击与Thymeleaf图片访问教程
本文档主要介绍了如何在Kali Linux环境中利用浏览器渗透攻击框架BeEF进行安全测试与渗透攻击。首先，Kali Linux被强调为安全渗透测试的专业操作系统，源于BackTrack，提供了大量的渗透测试工具。文档详细说明了BeEF...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值