网安工具系列：kali之beef的基础使用

kali之beef的使用



kali之beef的使用

一、beef介绍

BeeF是前欧美最流行的web框架攻击平台，kali早期版本会集成Beef，而且Beef有很多好用的payload。例如，通过XSS这个简单的漏洞，BeeF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏览器拿到各种信息并且扫描内网信息，同时能够配合metasploit进一步渗透主机，强大的有些吓人。

beef也是属于c/s结构，具体看图

在这里插入图片描述

zombie（僵尸）即受害的浏览器。zombie是被hook（勾连）的，如果浏览器访问了有勾子࿰

posted @ 2024-08-20 18:00  坦笑&&life  阅读(14)  评论(0)  编辑  收藏  举报  来源