搜索

[20283] 2020-02-27_BeEF客户端攻击框架的秘密（一）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-27_BeEF客户端攻击框架的秘密（一） B e E F   客 户 端 攻 击 框 架 的 秘 密 （ 一 ） 原 创   周 大 仙   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 2 - 2 7 一 、 介 绍 一 、 介 绍 B e E F ， 全 称 T h e   B r o w s e r   E x p l o i t a t i o n   F r a m e w o r k ， 是 一 款 针 对 浏 览 器 的 渗 透 测 试 工 具 。 一 个 简 单 的 X S S 漏 洞 ， 外 表 骨 感 ， 内 在 丰 满 ， X S S 漏 洞 结 合 B E E F 框 架 进 行 渗 透 ， 将 会 使 你 重 新 认 识 X S S 漏 洞 的 丰 满 之 处 。   二 、 在 二 、 在 k a l i 下 使 用 下 使 用 B e E f k a l i 系 统 已 经 默 认 安 装 有 b e e f 框 架 了 ， 对 于 新 的 k a l i   2 0 2 0 版 的 k a l i 系 统 ， 使 用   a p t   i n s t a l l   b e e f - x s s 即 可 安 装 。   k a l i 可 能 通 过 直 接 执 行 命 令 的 方 式 启 动 或 关 闭 b e e f 服 务 器 ， 也 可 以 通 过 服 务 的 方 式 进 行 管 理 ， 在 初 次 使 用 时 建 议 使 用 命 令 方 式 启 动 ， 以 便 观 察 它 的 启 动 过 程 。 在 首 次 启 动 时 ， 需 要 修 改 b e e f 的 密 码 ， 按 提 示 输 入 修 改 的 密 码 即 可 ， 稍 等 一 下 ， b e e f 服 务 器 则 启 动 成 功 ， 使 用 浏 览 器 打 开 h t t p : / / 1 2 7 . 0 . 0 . 1 : 3 0 0 0 / u i / p a n e l 它 的 管 理 界 面 ， 输 入 默 认 的 账 号 b e e f 和 您 修 改 的 密 码 ， 即 可 进 入 它 的 管 理 系 统 。     三 、 体 验 一 波 三 、 体 验 一 波 b e e f 1 . 首 先 登 录 b e e f 管 理 后 台 。 b e e f - x s s #   命 令 方 式 启 动 b e e f - x s s - s t o p                       #   命 令 方 式 关 闭   s y s t e m c t l   s t a r t   b e e f - x s s . s e r v i c e         # 开 启 b e e f s y s t e m c t l   s t o p   b e e f - x s s . s e r v i c e           # 关 闭 b e e f s y s t e m c t l   r e s t a r t   b e e f - x s s . s e r v i c e     # 重 启 b e e f
  2 . 寻 找 一 个 存 在 X S S 漏 洞 的 网 页 ， 其 中 我 们 需 要 将 b e e f 服 务 的 钩 子 文 件 通 过 X S S 漏 洞 加 载 到 受 害 者 的 浏 览 器 中 运 行 。 所 谓 的 钩 子 文 件 ， 直 白 点 说 就 是 一 个 让 受 害 者 在 不 知 情 的 情 况 下 ， 每 秒 跟 b e e f 服 务 器 通 信 的 脚 本 文 件 ， 当 b e e f 向 受 害 者 的 浏 览 器 发 出 指 令 时 ， h o o k . j s 脚 本 程 序 会 执 行 相 应 的 指 令 。 H o o k _ f i l e 的 脚 本 链 接 为 ： h t t p : / / 1 9 2 . 1 6 8 . 2 3 1 . 1 5 4 : 3 0 0 0 / h o o k . j s   3 . 当 受 害 者 打 开 浏 览 器 客 户 端 时 ， 我 们 在 b e E f 的 管 理 后 台 就 可 以 看 到 i p 为 1 9 2 . 1 6 8 . 2 3 1 . 3 的 主 机 上 线 了 。  
四 、 四 、 B e E f 功 能 及 作 用 介 绍 功 能 及 作 用 介 绍     D e t a i l s ( 浏 览 器 信 息 ) ： 当 受 害 者 执 行 h o o k . j s 脚 本 后 ， 脚 本 会 自 动 收 集 受 害 者 的 浏 览 器 信 息 。 L o g s （ 操 作 记 录 ） ： 相 当 于 一 个 鼠 标 和 键 盘 的 记 录 器 ， 但 是 它 的 作 用 域 只 在 执 行 了 h o o k . j s 脚 本 的 W e b 网 页 。 C o m m a n d s ( 指 令 模 块 ) ： 里 面 提 供 了 很 多 命 令 攻 击 模 块 ， 我 们 可 以 通 过 这 些 指 令 模 块 去 控 制 受 害 者 的 浏 览 器 。   咱 们 看 看 最 重 要 的 C o m m a n d s 模 块 是 长 啥 样 的 。  
  可 以 看 到 C o m a n d s 表 的 命 令 模 块 前 都 有 颜 色 标 记 ， 其 实 每 个 颜 色 都 有 它 的 含 义 的 。 绿 色 ： 表 示 能 够 在 目 标 浏 览 器 上 执 行 ， 并 且 用 户 是 不 会 发 现 的 。 橙 色 ： 表 示 能 够 在 目 标 浏 览 器 上 执 行 ， 但 是 用 户 会 发 现 的 ， 比 如 说 弹 窗 ， 提 示 ， 跳 转 等 操 作 。 灰 色 ： 表 示 可 能 可 以 在 目 标 浏 览 器 上 执 行 。 红 色 ： 表 示 不 能 在 目 标 浏 览 器 上 执 行 。 以 上 的 部 分 模 块 虽 然 说 是 能 够 在 目 标 浏 览 器 上 执 行 ， 但 并 不 意 义 着 一 定 能 执 行 成 功 ， 返 回 结 果 。 例 如 ， 如 下 图 所 示 ， 发 现 C P U S 的 指 令 ， 执 行 后 返 回 的 结 果 是 没 有 安 装 ， 那 是 因 为 目 标 的 受 害 者 ， 并 未 安 装 支 持 检 测 C P U 的 服 务 ， 但 是 实 际 上 目 标 的 受 害 者 机 器 上 是 有 安 装 C P U 的 。
    上 期 中 奖 者 请 在 三 天 内 向 公 众 号 提 供 转 发 截 图 和 地 址 ， 否 则 失 效 上 期 中 奖 者 请 在 三 天 内 向 公 众 号 提 供 转 发 截 图 和 地 址 ， 否 则 失 效 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理