beef-xss安装

beff简介

什么是BeEF？

BeEF 是 The Browser Exploitation Framework 的缩写。它是一种专注于 Web 浏览器的渗透测试工具。
在对针对客户端（包括移动客户端）的 Web 传播攻击的担忧日益增加的情况下，BeEF 允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全态势。与其他安全框架不同，BeEF 超越了强化的网络边界和客户端系统，并在一扇敞开的门（Web 浏览器）的上下文中检查可利用性。BeEF 将挂钩一个或多个 Web 浏览器，并将它们用作滩头阵地，以启动定向命令模块，并从浏览器上下文中对系统进行进一步攻击。

进行安装

####所有操作都需要root，避免不必要的麻烦
apt-get install beef-xss      //安装

首先进行密码配置如下图所框选

beef-xss              //启动框架如下图

从而会跳转到用户密码登录

admin
admin