kali安装BeEF发动XSS攻击

最新推荐文章于 2025-02-17 22:56:58 发布

带只拖鞋去流浪

最新推荐文章于 2025-02-17 22:56:58 发布

阅读量5.8k

点赞数 2

分类专栏：渗透测试文章标签： kali BeEF XSS攻击渗透测试安全漏洞

本文链接：https://blog.csdn.net/weixin_43148062/article/details/105601649

版权

BeEF（ The Browser Exploitation Framework） 是由Wade Alcorn 在2006年开始创建的，至今还在维护。是由ruby语言开发的专门针对浏览器攻击的框架。BeEF的总体思路就是在内网下通过arp欺骗，修改response包，加入我们的钩子。

1. 安装

root@kali:~# apt-get install beef-xss

2.启动

切换到BeEF安装目录

root@kali:/usr/share# cd beef-xss
root@kali:/usr/share/beef-xss# ls
arerules  beef  beef_cert.pem  beef_key.pem  config.yaml  core  db  extensions  Gemfile  modules  set-new-pass.rb

启动beef

root@kali:/usr/share/beef-xss# ./beef
[ 5:20:28][!] ERROR: Don't use default username and password!
[ 5:20:28]    |_  Change the beef.credentials.passwd in /etc/beef-xss/config.yaml

很显然，这里有一个错误提示，意思是不能使用默认的账户和密码
在这里插入图片描述
再次启动beef（启动成功）