Utiliser Beef pour détourner le navigateur utilisateur

BeEF（ The Browser Exploitation Framework） C'est par Wade Alcorn(Wade.·Olcon) In 2006 Créé en,Toujours en maintenance.C'est par ruby Un cadre développé par Language spécifiquement pour les attaques de navigateur.

Processus mis en œuvre,Comme ces fenêtres malveillantes：

zombie（Zombies.）C'est - à - dire le navigateur lésé.zombie Oui. hook（Couplage）De,.Si le navigateur a accès à un crochet（Par js Compilation）Page de,Sera hook,Les navigateurs connectés exécutent le code initial pour renvoyer des informations,Et voilà. zombie Tous les deux Temps（Par défaut 1 Secondes）Et va BeEF Le serveur envoie une requête,Demandez s'il y a un nouveau code à exécuter.BeEF Serveur Ben C'est comme un Web Application,Divisé en avant UI, Et l'arrière - plan.L'avant - plan vérifie si l'arrière - plan a de nouvelles données à mettre à jour,En même temps, l'avant peut envoyer des instructions à l'arrière, BeEF Le titulaire peut se connecter via un navigateur BeEF Gestion de fond pour UI.

Cliquez sur l'application pour démarrer beef , Sinon, entrez au terminal beef-xssInstallation