2017年10月12日
beef抓包简析
摘要： 搭建完了beef就想简答的抓下包分析下 这是第一个包，追踪它 返回demo页面，并发现其中的脚本 window.location.protocol表示协议http， window.location.host代表主机加端口号，红线的意思是调用http://主机:3000/hook.js 继续跟踪数据流 阅读全文
posted @ 2017-10-12 10:56 红刃 阅读(914) 评论(0) 推荐(0)
beef+metasploit
摘要： beef调用metasploit模块，直接xss吊打 先进入beef的文件夹 对config.yaml进行修改 将metasploit的false改为true 进入这个文件夹 修改配置文件 检查metasploit的安装路径 beef就配置完成了 接下来是metasploit 启动msfconsle 阅读全文
posted @ 2017-10-12 09:00 红刃 阅读(453) 评论(0) 推荐(0)