apt install beef-xss    #安装beef

systemctl start beef-xss.service  #开启beef 

systemctl stop beef-xss.service     #关闭beef 

systemctl restart beef-xss.service  #重启beef

beef配置IP地址及默认密码

kali下的BeeF配置文件在 /usr/share/beef-xss/conﬁg.yaml,其它的配置文件也在这个目录的子目录下，往后在使用某些功能时，需要修改对应的配置文件。

permitted_hooking_subnet: "0.0.0.0/0"     #指定某个网段，只有在这个网段的浏览器才能被hook
permitted_ui_subnet: "0.0.0.0/0"          #指定某个网段，只有在这个网段的浏览器才能访问管理UI
host: "0.0.0.0"                           #设置beef服务器的主机IP地址，如果有自己的域名，那么可以设置自己的域名, 没有就使用默认
port: "3000"                              #设置beef服务器监听的端口，默认3000，可以设置改成8080,伪装成tomcat，记得端口号需要大于1024
xhr_poll_timeout: 1000                    #受害浏览器轮询beef主机的时间， 默认为1秒，可以设置为更低。
public: ""                                #public hostname/IP address 
public_port: ""                           #experimental 
                   # 这是让BeEF运行在一个反向代理或者NAT环境下才需要设置的。 
web_ui_basepath: "/ui"                    #管理页面的URI， 默认是/ui, 建议修改，这样就不会让别人找到你的管理页面
hook_file: "/hook.js"                     #hook_file 的名称， 建议修改，可以修改为jquery.js之类的来提升隐蔽性
credentials: user: "beef" passwd: "beef"  #管理页面登录的用户名和密码， 这个一定要改，两个都改是最好的

使用beef攻击流程

启动beef

启动成功

通过web端访问

1、输入config.xml中配置的用户名和密码，登录beef管理台

2、在网站中植入hook.js代码

如下图：

3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了

4、获取浏览器cookie

5、网页重定向,目标浏览器跳转到你指定的网页

6、登录弹窗，获取用户名和密码

如下图，给目标浏览器一个弹窗，伪装成windows验证，骗取用户名密码。

如果，目标浏览器受骗，输入了用户名和密码，我们在beef端，可以获取对方输入的用户名和密码。

模块颜色及解释

在内部，BeEF可以检测出哪些命令模块可以在当前受害的浏览器工作，并用颜色表示：
绿色：命令模块可以在目标浏览器上运行，且用户不会感到任何异常
橙色：命令模块可以在目标浏览器上运行，但是用户可能会感到异常（比如可能会有弹窗，提示，跳转等）
灰色：命令模块尚未针对此目标进行验证，即不知道能否可运行
红色：命令模块不适用于此目标

回顾小姐姐被XSS流程

某些钓鱼式被植入了xss代码的网址弹窗，被包装成各种时而好看、时而劲爆、时而诱惑的界面。

前端用户在好奇心的驱使下，点开了网址，就被xss勾住了，然后就有可能被以上的各种套路，在不知情的情况下，被骗取一些信息。

所以，大家要提高防范意识，某些来路不明的网站，不要随便点开。也不要在一些不可靠的网站暴露自己的个人信息。

码农公寓

前端小姐姐私密社交网站信息丢失！原因竟是不经意间点开了一些网站

事情是这样的

beef介绍

beef工作原理简介

kali下使用beef

beef配置IP地址及默认密码

使用beef攻击流程

启动beef