在kali下面關聯metasploit，現在和大家分享下經驗，小弟水平有限，大牛勿笑。
6 w. w2 f- r6 z3 s$ o0 s, `) q
先上一張beef的介面圖：0 [4 y6 v3 y" p9 m3 _2 t
現在我們開始把beef和metasploit給關聯起來，首先我們需要了解下beef和metasploit的幾個目錄。
beef的目錄是在：/usr/share/beef-xss下. r9 u- j& |( , o0 [; l7 i7 b
然後把metasploit的服務開啟，在命令列下用msfconsole把控制台開啟，接著載入beef。所用命令為：「load msgrpc serverhost=192.169.60.19 pass=abc123」+ \- o n9 l3 o
已經成功載入，接下來啟動beef看看：
可以看到已經開始載入metasploit的攻擊指令碼了。
進入beef看下（如果開啟beef不成功，重啟下kali就可以了）：
beef自動化攻擊（5）
環境metaspoit beef.利用autorun自動7化攻擊時間就是勝利，在勾住瀏覽器那短短時間內，如何完成一次高質量攻擊呢？利用beef rest api和瀏覽器互動速度將會大大增強。首先寫乙個自動指令碼，檢查是否有掛鉤，然後自動利用模組攻擊。beef injection framework自...
kali下安裝beef並聯合Metasploit
在kali中安裝beef比較容易，一條命令就可以安裝了，開啟終端,輸入apt get install beef xss,安裝前可以先更新一下軟體apt get update beef預設密碼太弱，是無法直接登陸的，需要先修改一下密碼，進入到相關路徑cd usr share beef xss 進入co...
網安筆記 08 xss原理分析 beef
xss攻擊是篡改網頁，插入惡意指令碼，當使用者在瀏覽網頁時，實現控制使用者瀏覽器行為的一種攻擊方式。例如 document.write hello 篡改網頁內容 xss攻擊形式有三種 儲存型 反射型 dom型 儲存型xss 又叫持久型xss,主要是將paload傳送到伺服器並儲存到資料庫中，這樣在下...