工具----7、浏览器攻击框架--（BeEF）

BeEF 是浏览器开发框架的缩写。它是一款专注于网络浏览器的渗透测试工具。
随着人们越来越担心针对客户端（包括移动客户端）的网络攻击，BeEF 允许专业的渗透测试人员通过使用客户端攻击向量来评估目标环境的实际安全状况。与其他安全框架不同，BeEF 超越了加固的网络边界和客户端系统，并在一扇敞开的门的上下文中检查可利用性：Web 浏览器。BeEF 将挂钩一个或多个 Web 浏览器，并将它们用作启动定向命令模块的滩头阵地，并从浏览器上下文中进一步攻击系统。
BeEf官网地址请点击

Kali下安装BeEF流程如下：

1、执行下载命令
apt-get install beef-xss

2、显示部分包无法下载，所以执行更新
apt-get update

3、再次执行下载命令
apt-get install beef-xss

4、自动修复安装出现broken的包
apt --fix-broken install

5、打开beef-xss，设置密码
beef-xss

6、浏览器访问beef
http://127.0.0.1:3000/ui/authentication
用户名：密码--beef：刚刚设置的密码