使用beef劫持用户浏览器

BeEF（ The Browser Exploitation Framework）是由 Wade Alcorn(瓦德·奥尔康) 在 2006 年开始创建的，至今还在维护。是由 ruby 语言开发的专门针对浏览器攻击的框架。

执行的过程，就像这种恶意弹窗：

zombie（僵尸）即受害的浏览器。zombie 是被 hook（勾连）的，如果浏览器访问了有勾子（由 js 编写）的页面，就会被 hook，勾连的浏览器会执行初始代码返回一些信息，接着 zombie 会每隔一段时间（默认为 1 秒）就会向 BeEF 服务器发送一个请求，询问是否有新的代码需要执行。BeEF 服务器本质上就像一个 Web 应用，被分为前端 UI，和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF 持有者可以通过浏览器来登录 BeEF 的后台管理 UI。

点击应用程序启动 beef ，没有的话在终端输入beef-xss安装

相关阅读:
多线程学习笔记（一）
C#教程9：C#方法（Methods）
基于spring+jsp+mysql实现的Java web论坛系统【源码+数据库+指导运行】
Exch：修复丢失的系统邮箱
软件测试（一）
【EI会议征稿】第八届能源系统、电气与电力国际学术会议（ESEP 2023）
谈谈VPN是什么、类型、使用场景、工作原理
数据库DELETE数据使用IN很慢
Vite如何打包分割代码
咸鱼ESP32实例—MQTT 点亮LED

原文地址：https://blog.csdn.net/weixin_59679023/article/details/125530166