kali之beef的使用
一、beef介绍
BeeF
是前欧美最流行的web框架攻击平台
,kali早期版本
会集成Beef
,而且Beef
有很多好用的payload
。例如,通过XSS
这个简单的漏洞,BeeF
可以通过一段编制好的javascript
控制目标主机的浏览器,通过浏览器拿到各种信息并且扫描内网信息,同时能够配合metasploit
进一步渗透主机,强大的有些吓人。
beef
也是属于c/s
结构,具体看图

zombie
(僵尸)即受害的浏览器。zombie
是被hook
(勾连)的,如果浏览器访问了有勾子
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 分享4款.NET开源、免费、实用的商城系统
· 全程不用写代码,我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了
· 上周热点回顾(2.24-3.2)