ettercap配合beef

2024-11-03

beef配合ettercap批量劫持内网的浏览器

先更改首先先打开ettercap的DNS文件进行编辑,在kali linux2.0下的文件路径为/etc/ettercap/etter.dns 在对应的位置添加对应的标识和IP地址 * 代表所有域名后边就是你要欺骗为的IP地址,这里是当然是我自己的主机IP地址啦然后记得保存. 然后vim /usr/share/beef-xss/config.yaml 将 metasploit: enable: false改为true 然后vim /usr/share/beef-xss/extensions

通过Weeman+Ettercap配合拿下路由器管理权限

通过Weeman+Ettercap配合拿下路由器管理权限本文转自>>>i春秋学院本篇文章主要介绍如何在接入无线网络后如何拿到路由器的管理权限,至于如何得到路由器连接密码可以参考 WPA-PSK无线网络的破解 ,本文只提供一个思路.我们大致的思路是通过weeman伪造登录页面,ettercap进行arp欺骗DNS劫持,从而让管理员跳转到我们的钓鱼页面,欺骗输入管理密码. 测试环境: 攻击者: 192.168.0.1

打印机PCL漏洞原理分析

0x01 漏洞概要 PCL代表打印机控制语言(Printer Control Language),由惠普公司开发,并被广泛使用的一种打印机协议.关于另一种页面描述语言,应该提一提由Adobe设计的PostScript(PS),它可以将更为复杂的事情交由绘图仪/打印机处理.PJL (Printer Job Language,打印机作业语言)作为PCL的扩展,用于指导打印机行为,比如更改设备设置.传输文件等. 若打印机的9100端口向公网开启,在向打印机发送PJL指令之前需要对使用者的身份进行认证,

QUICK-AP + BETTERCAP 替换局域网内其他用户的下载文件为自定义文件

环境需求 :kali系统 , .0版本 :quick-ap :bettercap :bettercap-proxy-modules :...... 主要环境搭建目的:替换局域网用户的下载文件,变为我们自己定义的下载文件, 这个文件可以为一个恶意的exe或者apk quick-ap通过github即可下载:https://github.com/sqqihao/quick-ap 需要bettercap的第三方模块:https://github.com/sqqihao/bettercap-proxy

QUICK-AP + BETTERCAP 搭建热点，欺骗局域网内用户下载任意可执行文件

环境需求 1:kali系统 , 2.0版本 2:quick-ap 3:bettercap 4:bettercap-proxy-modules 5:博客园账号(把zip文件传到博客园的文件服务器) 主要环境搭建目的:替换局域网用户的下载文件,变为我们自己定义的下载文件, 这个文件可以为一个恶意的exe或者apk quick-ap通过github即可下载:https://github.com/sqqihao/quick-ap 需要bettercap的第三方模块:https://github.com

从零开始学安全(四十五)●browser_autopwn2漏洞利用配合Ettercap工具实施DNS欺骗攻击

系统:kali 2019 工具Ettercap,Metasploit 环境内网地址首先 cd /etc/ettercap/ 移动在ettercap 文件下在用vim 打开编辑 etter.dns 进去后我们将局域网内所有18段的ip 访问网页都欺骗跳转到本机ip 80端口在里面添加接着编辑文件/var/www/html/index.html ,添加<html><img src="192.168.18.141/auto" ></html>

beef + msf 实现内网渗透

在内网渗透方面,最为大众所知道的就是xp系统的ms08067漏洞,通过这个漏洞可以对未打上补丁的xp系统实现getshell, 但是经过笔者发现,这种漏洞攻击在被攻击机开上windows防火墙的时候是没用的(连ping都会被拒绝),但是arp+dns欺骗仍然是可行的那么问题来了,我们如何通过内网欺骗来getshell? 在被攻击机开启防火墙的时候,可以看到使用ms08067漏洞未能成功利用但是由于是内网的特性,因此我想到利用dns欺骗结合metasploit进行渗透测试. 首先内网的arp欺

KALI LINUX WEB 渗透测试视频教程—第16课 BEEF基本使用

Kali Linux Web 渗透测试视频教程—第16课 BeEF基本使用文/玄魂目录 Kali Linux Web 渗透测试视频教程—第16课 BeEF基本使用....................... 1 BeEF............................................................................................................... 2 安装...................

Beef

修改配置文件/usr/share/beef-xss/config.yaml (1)改vi beef侦听端口: http: port:3000(改为80) (2)与Metaspolit关联: metasploit: enable: false(改为true) like:ssl: false(改为true) (3) 配置一下拓展下的metasploit配置文件 vim /usr/share/beef-xss/extensions/metasploit/config.yaml 这个地方ip

利用BeEF REST API自动化控制僵尸主机

本文首发Freebuf,属于原创奖励计划,未经许可禁止转载. http://www.freebuf.com/articles/network/137662.html 一. 前言关于BeEF,不再多介绍,它的强大毋庸置疑,利用它我们可以做很多事情.最近的一些实验,需要用beef批量自动进行控制,发现网上也没有过多关于这方面内容的介绍,于是学习了一下它的API,顺便练习一下python编程,这里把自己的学习内容分享下.本文涉及的一些内容可能具有一定的攻击性,请遵守国家法律,禁止用于非法用途. 二.

Ettercap 实施中间人攻击

中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持.DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银.网游.网上交易等最有威胁并且最具破坏性的一种攻击方式. 主机列表 IP地址网关地址主机作用 Windows 10 192.168.1.2/24 192.168.1.1 被害主机 Kali Linux 19

BeEF介绍

什么是BeFF? BeEF是眼下欧美最流行的web框架攻击平台,它的全称是 the Browser exploitation framework project.近期两年国外各种黑客的会议都有它的介绍,非常多pentester对这个工具都有非常高的赞美. 通过XSS这个简单的漏洞,BeEF可以通过一段编制好的javascript控制目标主机的浏览器,通过浏览器拿到各种信息而且扫描内网信息.同一时候可以配合metasploit进一步渗透主机.强大的有些吓人.

Beef安装与简单使用

安装 Debian / Ubuntu 安装依赖 sudo apt-get update sudo apt-get install curl git curl -sSL https://raw.githubusercontent.com/wayneeseguin/rvm/master/binscripts/rvm-installer | bash -s stable source ~/.rvm/scripts/rvm rvm install ruby-2.3.0 rvm use 2.3.0 --d

Ettercap结合sslstrip对ssl/https进行攻击

Ettercap是一个非常强大的嗅探欺骗工具:在以往的ettercap的使用过程中,我们大多用来嗅探http,ftp,和一些加密比较简单的邮箱等的密码,对于新型的ssl/https等的加密协议就显得不是太完美:这里我们使用一款专门针对ssl/https加密协议的工具配合Ettercap进行局域网嗅探欺骗:sslstrip. 以下方法均来自互联网,这里只是记录一下笔者自己使用过程! 1.开启转发: echo "1">/proc/sys/net/ipv4/ip_forward 2.i

ettercap + driftnet 实现同网段下流量欺骗

前言: 由于在局域网中,网关会不断地发送 ARP 数据包询问当前是否有新的客户端上线,如果我们可以欺骗当前局域网网段下的主机, 把我们当成网关地址,并且我们把欺骗的流量转发到真正的网关地址,这样我们就可以嗅探到别人的信息实验环境: 1.虚拟机 A(kali) 2.实验主机 B(win 10) 3.保证虚拟机和主机在同一网段,方法在上一篇有写实验步骤: 1.kali 里使用 netdiscover -i eth0 [-r range...] 来获取目标主机的 IP 地址,这里直接使用主机 B

浏览器渗透框架BeEF使用笔记(二)

0x03 常用模块 1-信息收集可以收集到例如浏览器名称版本浏览器用户版本插件(包括Java,ActiveX,VBS,Flash……) 窗口大小 1)details面板收集 (2)插件收集信息还可以收集系统信息: 安装的软件(适用于IE下,Detect Software模块)注册表键值(适用于IE下,此时会弹出提示消息)内网IP(Java模块得到授权)系统详情(通过JavaApplet获取系统版本.Java VM details.NIC names and IP.处理器.内存.屏幕显示

利用Beef劫持客户端浏览器

利用Beef劫持客户端浏览器环境: 1．Kali(使用beef生成恶意代码,IP:192.168.114.140) 2．一台web服务器(留言板存在XSS跨站脚本漏洞,IP:192.168.114.204) 3. 客户端(用于访问web服务器,IP:192.168.114.130) 步骤: 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.204网站留言板 3. 只要客户端访问这个服务器的留言板,客户端浏览器就会被劫持目的: 控制目标主机的浏览器,通过目

使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell

环境: 1．Kali(使用beef生成恶意代码,IP:192.168.114.140) 2．一台web服务器(留言板存在XSS跨站脚本漏洞,IP:192.168.114.204) 3. 客户端(用于访问web服务器,IP:192.168.114.130) 步骤: 1. Kali使用beef生成恶意代码 2. 将恶意代码写入192.168.114.204网站留言板 3. 只要客户端访问这个服务器的留言板,客户端浏览器就会被劫持目的: 控制目标主机的浏览器,通过目标主机浏览器获得该主机的详细信息,

Ettercap 详细参数

Ettercap最初设计为交换网上的sniffer,但是随着发展,它获得了越来越多的功能,成为一款有效的.灵活的中介攻击工具.它支持主动及被动的协议解析并包含了许多网络和主机特性(如OS指纹等)分析. Ettercap有5种sniffing工作方式: IPBASED 在基于IP地址的sniffing方式下,Ettercap将根据源IP-PORT和目的IP-PORT来捕获数据包. MACBASED 在基于MAC地址的方式下,Ettercap将根据源MAC和目的MAC来捕获数据包(在捕获通过网关的数

Ettercap详细参数

关于界面:ettercap提供 4 种运行界面: Text #文本模式,参数 -T ,一般配合 -q(安静模式)使用 Curses/GTK #图形模式,参数 -C/-G Daemonize #守护模式(后台模式),参数 -D 运行模式:两种模式(UNIFIED和BRIDGED) Unified #中间人模式,即两台终端间进行欺骗,参数 -M Bridged #双网卡之间进

ettercap配合beef

热门专题