文/玄魂
目錄
Kali Linux Web 滲透測試視頻教程—第16課 BeEF基本使用....................... 1
BeEF............................................................................................................... 2
安裝............................................................................................................... 2
啟動............................................................................................................... 2
進入管理后台............................................................................................... 3
基本測試....................................................................................................... 3
BeEF命令...................................................................................................... 3
集成metasploit............................................................................................. 4
視頻教程地址:http://edu.51cto.com/course/course_id-1887.html
l BeEF是目前歐美最流行的web框架攻擊平台,它的全稱是 the Browser exploitation framework project.最近兩年國外各種黑客的會議都有它的介紹,很多pentester對這個工具都有很高的贊美。
l 通過XSS這個簡單的漏洞,BeEF可以通過一段編制好的javascript控制目標主機的瀏覽器,通過瀏覽器拿到各種信息並且掃描內網信息,同時能夠配合metasploit進一步滲透主機.
ps:對此文章感興趣的讀者,可以加qq群:Hacking:303242737;Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176