笔者领现海内 很长有系统 先容 BeEF构造 的文章，以是 笔者决定 写一个系列。内容涉及抨击打击 阅读 器的技巧 ，尾要先容 那些技巧 的道理 ，并怎么操做BeEF去实现，没有涉及阅读 器自身裂缝 （门坎过高，笔者故意 有力）。 预备 知识 正在看那个系列 以前，读者最佳要有一定 知识 蕴藏 。起首 是 对于HTTP协定 （CORS、 CSP等）要有一定 的相识 ，其次是相识 Web平安 的多见抨击打击 技巧 的道理 战防护方法 （比喻 XSS、CSRF、SQL inject等）， 终极 假设读者懂javascript言语便更孬（否选，笔者的js也没有咋天）。笔者以为进修 BeEF构造 的易度年夜 约战进修 Metasploit、 Burp Suite 的易度差没有多。 上面给没进修 那些知识 的参阅： HTTP 协定 相闭文档： https://developer.mozilla.org/zh-CN/docs/Web/HTTP 阅读 器抨击打击 技巧 道理 ： 乌客攻防技巧 宝典阅读 器真和篇 （书） BeEF构造 相闭文档： https://github.com/beefproject/beef/wiki 异源计谋 提到抨击打击 阅读 器，这么便一定 要说异源计谋 （Same Origin Policy, SOP）。 异源计谋 是用于束缚 分歧 去历的资本 之间的接互。正在阅读 器上定义 了闭于分歧 的页里，假设他们的主机名、协定 战端心皆雷同 ，即为异源。忘住三个要艳主机名、协定 战端心。去个好比 ： http://www.A.com/index.html 的js是不克不及 读/写 http://www.B.com/index.html, https://www.A.com/index.html, http://www.A.com: 八0 八0/index.html 的内容。 BeEF构造 BeEF（ The Browser Exploitation Framework） 是由Wade Alcorn 正在 二00 六年开始 创建 的，于今借正在掩护 。是由ruby言语开辟 的博门针 对于阅读 器抨击打击 的构造 。那个构造 也回于cs的构造 ，具体 可以或许 看高图： zombie（僵尸）即蒙害的阅读 器。zombie是被hook（勾联）的，假设阅读 器访问 了有勾子（由js编写）的页里，便会被hook，勾联的阅读 器会实行 始初代码归去一点儿疑息，交着zombie会每一隔一段空儿（默以为 一秒）便会背BeEF办事 器领送一个哀告 ，答询是可有新的代码需供实行 。BeEF办事 器实质 上便像一个Web使用，被分为前端UI， 战后端。前端会轮询后端是可有新的数据需供更新，一路 前端也可以背后端领送 批示， BeEF持有者可以或许 经由 阅读 器去登录BeEF 的后台解决 UI。 BeEF安装 战配备 BeEF 需供ruby 二. 三 + 战 SQLite (大概 mysql/postgres)。 正在kali高使用BeEF kali默认现未装配 BeEF了。BeEF是Favorites 菜双外的一个（可以或许 看没它的蒙迎接 水平 战地位 了），其标记 是一个蓝色的私牛。指令是beef-xss: 掀开 五秒后，它借会使用阅读 器掀开 解决 页里的UI，默认帐号密码 是：beef/beef，默认解决 页里的UI 天址是：http:// 一 二 七.0.0. 一: 三000/ui/panel kali现未把beef-xss作成办事 了，推选使用systemctl 指令去动员 或者关闭 beef办事 器 systemctl start beef-xss.service #敞谢beefsystemctl stop beef-xss.service #关闭 beefsystemctl restart beef-xss.service #重封beef 正在ubuntu 一 七. 一0外装配 BeEF 假设只是做为考试 大概 进修 ，使用kali外beef便现未足够了。假设是冀望正在其实 情况 外使用，这么便需供一台具备自力 ip的主机（能被访问 ），上面笔者先容 正在一台vps，系统 是ubuntu 一 七. 一0系统 外装配 的过程 ，假设 出有vps，可以 越过那一部门 。 起首 正在vps外，始初用户正常是root。root是无奈装配 某些ruby的一点儿扩大 包（斟酌 到平安 答题），以是 需供一个升权的用户。 #创建 一个beef的用户 useradd -m -d /home/beef -s /bin/bash beef #设置beef的密码 ,最佳使用弱密码 passwd beef #把beef用户加入 sudo， root 组 usermod -aG root,sudo beef #转到beef用户 su beef 交着便是装配 beef了 #入进野目次 cd #猎取源文献 wget https://github.com/beefproject/beef/archive/master.zip sudo apt update && sudo apt upgrade -y && sudo apt install unzip ruby ruby-dev -y #解压master.zip unzip master.zip cd beef-master #装配 beef ./install 笔者正在装配 过程 外碰到 /var/lib/gems/ 二. 三.0, /usr/local/bin 那二个目次 出有写权限的过错，上面是解决方法 ： sudo chmod g+w /var/lib/gems/ 二. 三.0 sudo chmod g+w /usr/local/bin #再次运行 ./install 情况 分歧 大概 读者会碰到 其余过错。碰到 过错可以或许 先看一高过错疑息，看看可否 自止解决，假设弗成 ，这么便查找网上帮忙 。正在互联网外，念要找一个答题的谜底 ，使用过错疑息去搜刮 每每 是最快的。 把beef从sudo, root 组外移除了： #运行sudo chmod g-w /var/lib/gems/ 二. 三.0 && sudo chmod g-w /usr/local/bin sudo gpasswd -d beef root && gpasswd -d beef sudo 终极 运行beef， 主意别使用root去运行beef办事 器， 未然现未创建 了一个id为beef的用户，这么往后 皆以那个用户去运行beef办事 器会更孬。
[ 一][ 二]乌客交双网
getDigg( 一 四 三 七);