超人学飞的日子

原创 beef的简单使用–结合中间人攻击注入钩子

    最近接触到了beef这款工具，看过基本教程后就自己进行了一次攻击尝试。 总体思路就是在内网下通过arp欺骗，修改response包，加入我们的钩子，十分简单。 首先是arp欺骗，这里用的是bettercap,可以参考我之前的文章。 开始arp欺骗：arp.spoof on 打开http代理：http.proxy on 下面我们要写一个js文件用于处理返回的response包，...