1、攻击手段

利用网站 xss 漏洞实现攻击

诱使客户端访问含有 hook 的伪造站点

结合中间人攻击注入 hook 脚本

2、常见用途

键盘记录器

网络扫描

浏览器信息收集·绑定 shell

与 metasploit 集成

2、参数说明

2.1 演示页面

http ://< P _ BeEF _ Server >:3000/demos/ basic . html

1、在kali 启动beef -xss

2、连接肉鸡，example字段

刷新beef 会发现出现靶机IP的信息（标红的是一些关键信息）

3、获取目标的cookie

4、链接跳转 Redirect Browser

5、输入框事件记录

6、获取当前用户键盘值

7、利用之前发现的漏洞

里面的功能很强大，可以当枪使用，后续漏洞复现的时候也会用到。

2.2 Details

浏览器、插件版本信息；操作系统信息。

2.3 Logs

浏览器动作：焦点变化、鼠标点击、信息输入

2.4 commands

绿色模块：表示模块适合目标浏览器，并且执行结果被客户端不可见

红色模块：表示模块不适用于当前用户，有些红色模块也可正常执行

橙色模块：模块可用，但结果对用户可见（ CAM 弹窗申请权限等）

灰色模块：模块未在目标浏览器上测试过

总结：

beef是一个XSS平台，有非常多的功能
Exploit 模块用的最多，但初学者用Browser就足够了

Beef-XSS平台基本使用 https://www.bilibili.com/video/av92711691/

beef利用xss漏洞实现攻击相关推荐

XSS漏洞自动化攻击工具XSSer
XSS漏洞自动化攻击工具XSSer XSS是Web应用常见的漏洞.利用该漏洞,安全人员在网站注入恶意脚本,控制用户浏览器,并发起其他渗透操作.XSSer是Kali Linux提供的一款自动化XSS攻击 ...
【网络安全】如何使用ppmap检测和利用XSS漏洞
关于ppmap ppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具,该工具能够通过在全局上下文中检查特定变量来扫描.检测和利用XSS漏洞.该工具目前只能利用已知Gadget(可能支持部分自定义开发 ...
怎样利用XSS漏洞在其它网站注入链接？
怎样利用XSS漏洞在其它网站注入链接? 什么是XSS攻击怎样利用XSS漏洞在别人网站注入链接 XSS攻击注入的链接有效果吗? 对搜索结果的潜在影响有多大? 作弊和黑帽SEO 黑帽SEO是相对于白帽而 ...
python dos攻击_利用SMB漏洞DoS攻击任何Windows系统
原标题:利用SMB漏洞DoS攻击任何Windows系统近日微软报出SMB V1存在漏洞,安全研究员并将此漏洞称作 " SMBLoris ",解释其能够发动拒绝服务(Dos)攻击, ...
html %3c 不给转义,八个无法利用XSS漏洞的场景
☝☝ 相信有很多的小盆友们曾经发现过一些疑似存在XSS漏洞的站点,但又无法完全证明这个漏洞是可以被利用的.此时的你可能处于怀疑状态,也有可能你已经验证到一半了,严重怀疑其有精神病(XSS漏洞)的情况. ...
Metasploit（一）利用 MS17-010 漏洞进行攻击
借助 metasploit 利用 MS17-010 漏洞进行攻击 Metasploit 简介 (简称:MSF) 经常被利用的端口 MS17-010利用流程 1. 存活判断 2. 端口扫描 3. 服务识 ...
利用XSS漏洞实现键盘记录器
利用XSS漏洞实现键盘记录器本实验以反射性的XSS漏洞为例实验环境:dvwa靶机(ip:192.168.135.140) kali linux(ip:192.168.135.138) 1.首先开启 ...
php %3c0x1a%3e是什么_利用ThinkPHP漏洞扫描攻击
利用ThinkPHP漏洞扫描攻击 115.238.244.112 119.3.90.139 94.191.10.105 POST /index.php/?s=captcha HTTP/1.1 ...
利用xss漏洞结合xss平台实现社工钓鱼
本文主要介绍如何结合 xss平台利用xss漏洞然后,伪造一个钓鱼登陆页,然后,实现钓鱼,获取用户和密码,之后传到我们的公网服务器中首先我们需要一个存在xss漏洞的网站,不管是反射或存储,只要它 ...

beef利用xss漏洞实现攻击

1、攻击手段

2、常见用途

2、参数说明

2.1 演示页面

2.2 Details

2.3 Logs

2.4 commands

总结：

beef利用xss漏洞实现攻击相关推荐

最新文章

热门文章