应用普遍转移到B/S架构,浏览器成为统一客户端程序
通过注入JS脚本,利用浏览器攻击其他网站
ruby编写
攻击手段
利用网站XSS漏洞实现攻击
诱使客户端访问含有hook的伪造站点
结合中间人攻击注入hook脚本
常见用途
键盘记录器
网络扫描
浏览器信息收集
绑定shell
与metasploit集成
beef的使用
启动beef
在浏览器中输入上面的地址,进入beef登陆页面
这是beef的hook脚本地址
打开浏览器根据自己的ip输入上面的地址
开启beef的服务器端 ,默认用户名密码都是beef
在一个XSS存储漏洞的注入点,输入hook脚本如下
提交,在beef的服务器上就看到一个被hook的主机
浏览器,操作系统等详细信息
键盘记录器,鼠标点击
在被注入hook的页面输入信息时
beef上会收集到
模块
时间: 2024-10-10 18:05:06