BeEF (The Browser Exploitation Framework) 渗透测试框架全面指南

一、BeEF概述

BeEF (The Browser Exploitation Framework) 是一款专注于浏览器渗透测试的开源框架，通过劫持用户浏览器实现远程控制、信息窃取和内网渗透。

二、BeEF工作流程

1. Hook.js脚本植入：

   • 将hook.js脚本植入存在XSS漏洞的网页或伪造站点
   • 受害者访问后自动加载该脚本

2. 双向通信机制：

   • 被控浏览器每秒轮询BeEF服务器（默认间隔1秒）
   • 检查服务器端待执行指令

3. 模块化攻击：

   • 控制端通过Web界面发送指令
   • 支持多种攻击模块：Cookie窃取、键盘记录、内网扫描等
   • 只需执行JS文件即可实现对当前浏览器的控制

三、BeEF系统架构

1. 前端：

   • 基于Web的管理界面 (http://IP:3000/ui/panel)
   • 实时监控受控浏览器并发送指令

2. 后端：

   • 使用Ruby编写的服务端
   • 处理浏览器请求与响应
   • 支持扩展模块（如Metasploit集成）

3. 数据库：

   • 存储受控浏览器信息
   • 记录攻击日志及结果

四、BeEF安装指南

Ubuntu 16.04 x64安装

apt update
apt install docker
apt install docker-compose
docker run --rm -p 3000:3000 janes/beef

访问地址：http://ip:3000/ui/panel
默认账号密码：beef/beef

Kali Linux安装（内网环境）

1. 设置环境变量：

export HTTP_PROXY="http://your-proxy-ip:port"
export HTTPS_PROXY="http://your-proxy-ip:port"

2. 或配置Docker系统代理：

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo tee /etc/systemd/system/docker.service.d/proxy.conf <<EOF
[Service]
Environment="HTTP_PROXY=http://proxy-ip:port"
Environment="HTTPS_PROXY=http://proxy-ip:port"
EOF

3. 重启Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

修改默认密码

1. 进入容器修改配置
2. 退出容器后重启BeEF服务

五、BeEF模块颜色分类与使用策略

关键应用场景

1. 绿色模块(推荐优先使用)：

   • 功能类型：静默数据收集(Get Cookie、Get Local Storage)
   • 优势：无痕操作，适合长期监控目标
   • 示例：窃取会话Cookie后接管账户，无需目标交互

2. 橙色模块(谨慎使用)：

   • 功能类型：主动交互攻击(Pretty Theft伪造登录弹窗、Redirect Browser跳转钓鱼页)
   • 风险：弹窗或页面跳转易引发目标警觉
   • 示例：伪造Windows安全认证弹窗，诱骗用户输入凭据

3. 灰色模块(需手动验证)：

   • 原因：浏览器版本、插件或安全设置可能导致兼容性问题
   • 操作建议：在同类环境中测试后再部署，避免攻击失败

4. 红色模块(不可用)：

   • 常见原因：目标启用CSP、XSS过滤器或HTTPS严格模式
   • 解决方案：尝试绕过防御(如混淆Payload)或切换攻击向量

提示：实际渗透中需结合目标环境灵活选择模块颜色策略，绿色优先、橙色为辅，灰色验证、红色规避。

六、BeEF基本功能模块

1. 获取Cookie：从当前页面检索会话cookie
2. 创建警报对话框：向挂钩浏览器发送警报对话框
3. 创建提示对话框：向挂钩浏览器发送提示对话框
4. 重定向浏览器：将选定的挂钩浏览器重定向到指定URL
5. 获取本地存储：从HTML5 localStorage对象中提取数据
6. 获取会话存储：从HTML5 sessionStorage对象中提取数据
7. 假Flash更新：提示用户安装Adobe Flash Player的更新

七、实战操作指南

1. 植入方式：

   • 在网站首页中加入JS代码
   • 只要目标访问网站，浏览器就会被hook并上线

2. 注意事项：

   • 某些实验性模块可能导致浏览器异常（如无法登录后台）
   • 建议优先使用获取类模块
   • 注意模块颜色标识的风险等级

八、高级技巧

1. 与Metasploit集成：

   • 利用BeEF的Metasploit扩展模块
   • 实现更复杂的攻击链

2. 绕过防御机制：

   • 针对CSP策略的绕过技术
   • XSS过滤器的绕过方法
   • HTTPS严格模式的应对策略

3. 持久化控制：

   • 维持对目标浏览器的长期控制
   • 避免被目标察觉的技术

九、安全建议

1. 防御措施：

   • 实施严格的内容安全策略(CSP)
   • 启用XSS过滤器
   • 使用HTTPS严格模式

2. 安全意识：

   • 警惕不明来源的弹窗和重定向
   • 定期清除浏览器Cookie和本地存储
   • 保持浏览器和插件的最新版本

本指南涵盖了BeEF框架的核心概念、安装配置、模块分类和实战应用，为安全研究人员提供了全面的参考信息。使用时请遵守法律法规，仅用于授权测试。