超级会员免费看
本文详细介绍了如何使用BeEF（Browser Exploitation Framework）框架劫持和控制用户浏览器。通过设置hook.js钩子文件，将受害者浏览器变为zombie，并通过BeEF服务器管理这些浏览器。文章中演示了从启动BeEF、设置密码，到构造XSS攻击，再到利用BeEF模块获取Cookie和弹出窗口的一系列操作。
BeEF（ The Browser Exploitation Framework） 是由 Wade Alcorn(瓦德·奥尔康) 在 2006 年开始创建的，至今还在维护。是由 ruby 语言开发的专门针对浏览器攻击的框架。
执行的过程，就像这种恶意弹窗：
zombie（僵尸）即受害的浏览器。zombie 是被 hook（勾连）的，如果浏览器访问了有勾子（由 js 编写）的页面，就会被 hook，勾连的浏览器会执行初始代码返回一些信息，接着 zombie 会每隔一段 时间（默认为 1 秒）就会向 BeEF 服务器发送一个请求，询问是否有新的代码需要执行。BeEF 服务器本 质上就像一个 Web 应用，被分为前端 UI， 和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF 持有者可以通过浏览器来登录 BeEF 的后台管理 UI。
点击应用程序启动 beef ，没有的话在终端输入beef-xss安装
订阅专栏 解锁全文
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
