【20171108中】BeEF 局域网中的一次实战演练(二)

  花开两朵,各表一支。

  BeEF中奇巧淫技浩如繁星,今日老黑为大家讲述Social Engineering中的flash更新渗透姿势。

0x01:环境介绍

  1. kali 2017.2 (升级了)

  2. VMware Workstation

  192.168.1.100:主机A,192.168.162.138:主机A中的虚拟机kali系统,NAT相连,192.168.1.103:主机B(模拟外网电脑)

0x02:紧跟上一章的脚步,打开kali,在Social Engineering中选中Fake Flush Update,如下

0x03:点击右下角的”Execute“,就会出现command7,然后点击command7,

0x04:我们将目光转移到主机B上,就会发现自动弹出了让我们更新flash的提示,如果是不明就理的人点击了install,就会下载绑定的payload,好危险!!!

0x05:在看kali中的beef管理界面,results显示我们已经点击过了,一切皆休!

 

posted @ 2017-11-08 17:44  黑楼绝  阅读(346)  评论(0编辑  收藏  举报