利用Beef劫持客户端浏览器

【利用Beef劫持客户端浏览器】的更多相关文章

利用Beef劫持客户端浏览器

利用Beef劫持客户端浏览器环境: 1．Kali(使用beef生成恶意代码,IP:192.168.114.140) 2．一台web服务器(留言板存在XSS跨站脚本漏洞,IP:192.168.114.204) 3. 客户端(用于访问web服务器,IP:192.168.114.130) 步骤: 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.204网站留言板 3. 只要客户端访问这个服务器的留言板,客户端浏览器就会被劫持目的: 控制目标主机的浏览器,通过目…

使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell

环境: 1．Kali(使用beef生成恶意代码,IP:192.168.114.140) 2．一台web服务器(留言板存在XSS跨站脚本漏洞,IP:192.168.114.204) 3. 客户端(用于访问web服务器,IP:192.168.114.130) 步骤: 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.204网站留言板 3. 只要客户端访问这个服务器的留言板,客户端浏览器就会被劫持目的: 控制目标主机的浏览器,通过目标主机浏览器获得该主机的详细信息,…

html利用j获取局域网内的本机IP（根据客户端浏览器的ip获取）

根据客户端浏览器的ip获取 <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf8"> <title>JavaScript获取客户端IP[利用新浪接口]</title> </head> <body> <script type=&quo…

利用form.submit提交表单导出文件到客户端浏览器, 提示下载!

本来是想利用ajax提交json数据到服务端, 让服务端生成一个excel文件并提示客户端浏览器下载的. 但是搞了很久发现ajax方式是无法触发浏览器弹出文件下载的. 网上很多的方案都是说利用form提交, 还有就是纯客户端js去生成excel文件. 这两种方案都是可行的, 今天只演示第一种. 浏览器上展示了一堆数据, 有个按钮是导出按钮,点击后触发一个事件, 提交数据到服务端, 由服务端来生成excel文件流并提示浏览器下载! 按钮的点击: onExportExcel = () => { ..…

利用浏览器favicon的缓存机制(F-Cache)生成客户端浏览器唯一指纹

利用浏览器favicon的缓存机制(F-Cache)生成客户端浏览器唯一指纹首先介绍下: 这个技术出自 UIC论文:https://www.cs.uic.edu/~polakis/papers/solomos-ndss21.pdf 源码:https://github.com/jonasstrehle/supercookie 原理图解: 下面这个图是解释了让浏览器的favicon的请求缓存机制缓存我们想要缓存的路由下面这个图是解释了针对客户端浏览器的请求缓存机制反推到唯一指纹本篇文章主要分析…

xss利用——BeEF#stage4（其余功能介绍）

目录信息收集 => 社会工程 =>网络扫描 => 结合metasploit => tunneling => xss => 维持权限功能介绍 #1 - 信息收集 1.1浏览器信息收集方法 1.1.1自动默认信息收集 1.1.2插件信息收集 tips 1.2 系统信息 1.3 用户行为 #2 - 社会工程如果使用BeEF控制了浏览器,那么就可以修改整个页面来尝试社会工程学. 2.1 提交登录信息 2.1.1 Pretty Theft模块在网页弹出诱骗消息需要用…

xss利用——BeEF#stage2（初始并持续化控制）

全文概览浏览器攻击方法流程攻击浏览器一般分为几个阶段,如下图整个过程分为三个步骤,第一步是初始化控制,第二步是持续控制,第三步是攻击.在第三步中的七个攻击方法是可以交叉的,比如可以同时攻击用户和攻击Web应用.接下来会一章一章的介绍这些内容.这一章介绍初始化控制. 初始化控制首先在这一章中会介绍初始化控制的方法.初始化控制也就是想办法让BeEF服务器勾子(还记得上一章的hook.js吗)在用户浏览器中运行,勾子初次运行会收集一些有用的信息返回给服务器,并做好后续准备.初始化控制常见的攻击…

利用navigator对象在浏览器中检查插件

利用navigator对象在浏览器中检查插件,实现的代码如下. // IE4+.firefox.chrome.safari.opera中,利用navigator检测插件 ,name为插件的名字 function hasPlugin(name) { name = name.toLowerCase(); for(var i = 0; i < navigator.plugins.length; i++) { if (navigator.plugins[i].name.toLowerCase().ind…

php获取客户端浏览器以及操作系统信息的方法

发布:sunday01 来源:net 阅读: 2 [大中小] 在较为智能的程序中,php可以获取客户端浏览器及操作系统信息,然后根据浏览器及系统类型,加载不同的页面,以提供更加个性化的服务. 使用php获取客户端浏览器与操作系统信息. 1.PHP超级全局变量$_SERVER数组中字段['HTTP_USER_AGENT'] 获取访问用户的所有信息以下是一个通过$_SERVER['HTTP_USER_AGENT']获取到的字符串 : Mozilla/5.0 (Windows; U;…

客户端浏览器判断（ios .android）

在开发工程中,我们可能需要判断客户端浏览器的版本而作相应的处理:通常做法是通过浏览器的userAgent去判断浏览器版本,故在此总结下,方便以后使用. <script type="text/javascript"> //判断访问终端 var browser={ versions:function(){ var u = navigator.userAgent, app = navigator.appVersion; return { trident: u.indexOf('T…