分类: 网络与安全
2014-12-23 11:34:14
文/玄魂
目录
Kali Linux Web 渗透测试视频教程—第16课 BeEF基本使用....................... 1
BeEF............................................................................................................... 2
安装............................................................................................................... 2
启动............................................................................................................... 2
进入管理后台............................................................................................... 3
基本测试....................................................................................................... 3
BeEF命令...................................................................................................... 3
集成metasploit............................................................................................. 4
视频教程地址:
l BeEF是目前欧美最流行的web框架攻击平台,它的全称是 the Browser exploitation framework project.最近两年国外各种黑客的会议都有它的介绍,很多pentester对这个工具都有很高的赞美。
l 通过XSS这个简单的漏洞,BeEF可以通过一段编制好的javascript控制目标主机的浏览器,通过浏览器拿到各种信息并且扫描内网信息,同时能够配合metasploit进一步渗透主机.
ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737;Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176