hacker:192.168.133.128 os:Kali

victims:192.168.133.1    os:win8

2、前期配置

首先进入beef-xss主目录,编辑配置文件,将metasploit功能打开

 Hacking Using Beef-Xss

Hacking Using Beef-Xss

然后修改beef-xss连接metasploit的配置文件

 Hacking Using Beef-Xss 

Hacking Using Beef-Xss

修改custom path

 Hacking Using Beef-Xss

打开metasploit进行连接数据库,否则beef-xss依旧不能使用metasploit

 Hacking Using Beef-Xss

前期配置完成了,我们就可以打开我们的beef-xss了

 Hacking Using Beef-Xss

 Hacking Using Beef-Xss

访问:your ip:3000/ui/panel  用户 beef  密码beef

 Hacking Using Beef-Xss

登陆成功以后:

 Hacking Using Beef-Xss 

我们这个时候可以使用本机来测试:your ip/demos/butcher/index.html

 Hacking Using Beef-Xss

这个时候我们的Beef监控到

 Hacking Using Beef-Xss

3、攻击

攻击的方式很多,你可以把这个链接发给其他人或者

 Hacking Using Beef-Xss

反射型XSS,很简单的!然后我们去看

 Hacking Using Beef-Xss

 Hacking Using Beef-Xss

由于没有找到合适的漏洞,所以暂时就到这里了~~~

后面我应该还会增加一个利用beef进行钓鱼的文章,欢迎大家多多交流~~~~

相关文章:

  • 2021-09-05
  • 2021-07-26
  • 2021-09-12
  • 2021-08-29
  • 2022-12-23
  • 2021-05-22
  • 2022-12-23
  • 2021-09-16
猜你喜欢
  • 2021-11-19
  • 2021-05-05
  • 2021-06-16
  • 2022-01-04
  • 2022-12-23
  • 2021-09-06
相关资源
相似解决方案