没有合适的资源?快使用搜索试试~ 我知道了~
工具的使用 _ BeEF的使用1
需积分: 0 1 下载量 63 浏览量
2022-08-03
19:06:58
上传
评论
收藏 1.44MB PDF 举报
温馨提示
试读
6页
工具的使用 _ BeEF的使用1
资源推荐
资源详情
资源评论
首页 公众号仓库 提交公众号 洞见网安 精选文章 公告
工具的使用 | BeEF的使用
谢公子学安全
2020-05-29 09:33:37
BeEF的简单介绍
BeEF-XSS的使用
获取用户Cookieu2002
网页重定向
社工弹窗
钓鱼网站(结合DNS欺骗)
BeEF的简单介绍
BEEF (The Browser Exploitation Framework):一款浏览器攻击框架,用Ruby语言开发的,Kali中默认安装的一个模块,用于实现对XSS漏洞的攻击和利用。
BeEF主要是往网页中插入一段名为hook.js的JS脚本代码,如果浏览器访问了有hook.js(钩子)的页面,就会被hook(勾住),勾连的浏览器会执行初始代码返回一些信息,接着目标
主机会每隔一段时间(默认为1秒)就会向BeEF服务器发送一个请求,询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用,被分为前端和后端。前端会轮询后
端是否有新的数据需要更新,同时前端也可以向后端发送指示, BeEF持有者可以通过浏览器来登录 BeEF 的后端,来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。
BeEF的目录是:/usr/share/beef-xss/beef
BeEF-XSS的使用
在使用之前,先修改/usr/share/beef-xss/config.yaml配置文件,将ip修改成我们kali的ip地址。后续我们进行其他实验也是需要修改这个配置文件
打开方式:
·直接点击桌面上的图标,过5秒左右,然后它自动会打开命令行和浏览器beef的登录框
·任意目录,直接输入命令:beef-xss打开 ,过5秒左右,然后它自动会打开命令行和浏览器beef的登录框
·进入/usr/share/beef-xss/,输入命令:./beef-xss打开 ,然后手动打开浏览器链接
kali已经把beef-xss做成服务了,我们也可以使用systemctl 命令来启动或关闭beef服务
·systemctl start beef-xss.service #开启beef服务
·systemctl stop beef-xss.service #关闭beef服务
·systemctl restart beef-xss.service #重启beef服务
我直接进入该目录,./beef
目录
回到顶部
资源评论
泡泡SOHO
- 粉丝: 21
- 资源: 294
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功