BeEF的使用

最新推荐文章于 2024-05-09 16:26:31 发布
最新推荐文章于 2024-05-09 16:26:31 发布
阅读量1.7w 收藏 37
点赞数 16
分类专栏： 网络安全工具使用集锦 文章标签： ruby 运维 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/82731839
版权

目录

BeEF

​BeEF-XSS的使用

获取用户Cookie 

网页重定向 

社工弹窗 

钓鱼网站(结合DNS欺骗)

BeEF

BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。

BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录 BeEF 的后端，来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。
BeEF的目录是： /usr/share/beef-xss/beef   


BeEF-XSS的使用

在使用之前，先修改  /usr/share/beef-xss/config.yaml 

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
  • 16
    点赞
  • 踩
  • 37
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 11
    评论
专栏目录
订阅专栏
工具的使用 _ BeEF的使用1
08-03
工具的使用 _ BeEF的使用1
Beefxss使用教程图文教程（超详细）
wangyuxiang946的博客
02-16 1万+
Beef-XSS是一款功能强大的「XSS漏洞利用工具」，kali自带，基于Ruby语言开发。
网络安全最全Beefxss使用教程图文教程（超详细）_怎么把beef改成公网ip(3)，2024春招面试
最新发布
2401_84302816的博客
05-09 594
beef-XSS界面有很多栏，重点是 Commands 栏的功能指令，其他的基本用不到，不用太留意。Online Browsers：在线浏览器，工具定时发送链接请求，链接成功就会显示在这里。Offline Browsers：离线浏览器Getting Started：入门指南，官方的一些文档Logs：日志，记录工具做过哪些操作Zombies：僵尸，记录可以利用的目标站点Current Browser：上线的浏览器，只有在目标在线的时候才会显示出来。
使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell
MickeyMouse1928的博客
04-08 2万+
利用Beef劫持客户端浏览器   环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130） 步骤： 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.2
XSS漏洞及其工具Beef使用
ytdd66的博客
03-22 1160
XSS(Cross Site Scripting,跨站脚本漏洞)漏洞，又叫 CSS 漏洞，是最常见的 Web 应用程序漏洞。其主要原理是当动态页面中插入的内容含有特殊字符(如
利用BeEF执行XSS攻击
m0_70185580的博客
05-31 479
XSS攻击（Cross-Site Scripting）是指攻击者在网页中注入恶意脚本代码，使受害者在浏览器中运行该脚本，从而达到攻击目的。BeEF是一种利用浏览器漏洞的攻击工具，可以在浏览器端运行恶意脚本。当攻击成功后，可以在BeEF的控制面板中查看受害者的浏览器信息，并控制其浏览器。这段代码会将BeEF的hook.js文件注入到目标网站中，并启动BeEF的hook服务。接下来，需要获取要攻击的网站的URL。当受害者在浏览器中打开包含恶意脚本的页面时，BeEF就会启动并开始执行攻击。
BeEF结合存储型XSS的利用
Zlirving_的博客
06-02 844
XSS就不过多介绍或阐述了 实验原理 BeEF是一种专注于Web浏览器的渗透测试工具。 BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。BeEF超越了强化的网络边界和客户端系统，并在一个敞开的大门环境中检查可利用性：Web浏览器。 BeEF将挂钩一个或多个Web浏览器，并将它们用作启动定向命令模块以及从浏览器上下文中对系统进一步攻击。   实验场景 这里的攻击网络一般是指攻击内网。想象一下这样的场景：当一个公司内部网络的浏览器被BeEF勾住了，那么可不可以使用它来攻击这
vasp.5.4.4&beef-src.tar.xz
03-20
VASP+BEEF beef-vdW全称为Bayesian error estimation functional with van der Waals correlation， 是DTU在2012年做出来的一个新泛函，目前和Quantum Espresso，VASP，GPAW均有接口。具体的编译过程可以参考SUNCAT - Software和 BEEF Functional Software。 把beef编译到VASP里，首先要编译libbeef 1 编译和安装BEEF $ cd libbeef $ chmod +x configure $ ./configure CC=mpicc --prefix=/opt/software/beef $ make $ make install 2 修改VASP makefile.include makefile.include需要稍作修改（CPP_OPTIONS里添加-Dlibbeeef，LLIBS里添加-Lpathtolibbeef -lbeef） CPP_OPTIONS= -DMPI -DHOST=\"IFC91_ompi\" -DIFC \ -DCACHE_SIZE=4000 -DPGF90 -Davoidalloc \ -DMPI_BLOCK=8000 -DscaLAPACK -Duse_collective \ -DnoAugXCmeta -Duse_bse_te \ -Duse_shmem -Dtbdyn -Dlibbeef ...... BEEF = -L/opt/software/beef/lib -lbeef ...... LLIBS = $(SCALAPACK) $(LAPACK) $(BLAS) $(BEEF) ...... 3 编译VASP $ make
beef-xss详细教程(一文带你学会beef) | Kali下安装beef | beef-xss反射型，储存型利用 | beef实现Cookie会话劫持 | 键盘监听 | 浏览器弹窗，重定向等
Martin-share的博客
02-12 1万+
beef-xss详细教程(一文带你学会beef) | Kali下安装beef | beef-xss反射型，储存型利用 | beef实现Cookie会话劫持 | 键盘监听 | 浏览器弹窗，重定向等
docker-beef:BeEF（浏览器开发框架）构建的 Dockerfile
06-20
码头牛肉BeEF 的 Dockerfile（浏览器开发框架） 拉取存储库docker pull malwarelu/beef 启动 BeEF docker docker run malwarelu/beef 正在运行的容器上的 TCP/3000 上可用的服务
beef插件翻译.docx
12-09
Beef 插件是一个功能强大且广泛使用的渗透测试工具，它提供了多种模块来实现不同的攻击和信息收集任务。下面是 Beef 插件翻译文档中的知识点总结： 1. Module Tree（模块树）： Module Tree 是 Beef 插件的核心...
synthetic-beef
04-18
Create React App入门该项目是通过引导的。可用脚本在项目目录中，可以运行：yarn start 在开发模式下运行应用程序。 打开在浏览器中查看它。 如果您进行编辑，则页面将重新加载。 您还将在控制台中看到任何棉绒错误...
Improbable_Beef
03-21
不可能的牛肉
Metasploit+beef攻击实验
10-12
BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。
Kali中Beef的使用教程
weixin_43287317的博客
04-02 5224
Kali中Beef的使用教程
beef + msf 实现内网渗透
weixin_30416497的博客
04-10 566
在内网渗透方面，最为大众所知道的就是xp系统的ms08067漏洞，通过这个漏洞可以对未打上补丁的xp系统实现getshell， 但是经过笔者发现，这种漏洞攻击在被攻击机开上windows防火墙的时候是没用的（连ping都会被拒绝），但是arp+dns欺骗仍然是可行的 那么问题来了，我们如何通过内网欺骗来getshell？ 在被攻击机开启防火墙的时候，可以看到使用ms08067漏洞未...
beef 安装使用
weixin_34043301的博客
05-15 149
http://www.freebuf.com/articles/web/5511.html  
xss利用之kali神器beef
jiangliuzheng的专栏
07-14 3万+
1、beef基本配置 BeEF在Kali下默认安装，直接找到对应图标启动即可，但是默认设置未同Metasploit关联，无法使用msf模块，因此需要作如下配置连接msf 1、修改config.yaml 编辑 /usr/share/beef-xss/config.yaml metasploit: enable: false改为true 编辑 /usr/
Nmap使用详解
热门推荐
谢公子的博客
08-26 7万+
目录 一：探索目标主机是否在线 当探测公网ip时 nmap -sn nmap -PE/-PP/-PM 当探测内网ip时 nmap -sn nmap -PE/-PP/-PM 二：端口扫描及其原理 三：端口扫描用法 简单扫描(nmap ip) 全面扫描(nmap -A ip) 探测指定端口的开放状态​ 探测N个最有可能开放的端口 四：版本侦测 版本侦测原理 版本侦...
xss攻击 beef
09-06
XSS攻击是一种跨站脚本攻击，它利用网页应用程序对用户输入的信任来注入恶意的客户端脚本。而beef则是一种用于进行XSS攻击的平台。beef-xss是beef平台的一部分，它允许攻击者在受害者的浏览器中执行恶意代码。 使用beef-xss进行XSS攻击需要在Kali上安装beef-xss工具，并输入"beef-xss"命令来获取恶意代码。如果没有安装beef，需要先进行安装，并按照提示一直输入"y"进行安装。 在进行XSS攻击之前，建议先了解XSS的基本知识和攻击原理。可以参考引用中的实验目的和实验内容，以及引用中提供的Beef-XSS平台基本使用视频。beef平台有很多功能模块，其中Exploit模块是最常用的，但对于初学者来说，使用Browser模块就足够了。 <span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值