===============================================================================

Was ist BeEF?

BeEF ist die Abkürzung für The Browser Exploitation Framework. Es ist ein Penetrationstest-Werkzeug, das sich auf den Webbrowser konzentriert.

Angesichts wachsender Bedenken bezüglich webbasierter Angriffe auf Clients, einschließlich mobiler Clients, ermöglicht BeEF dem professionellen Penetrationstester, die tatsächliche Sicherheitslage einer Zielumgebung unter Verwendung clientseitiger Angriffsvektoren zu bewerten. Im Gegensatz zu anderen Sicherheitsframeworks blickt BeEF über die gehärtete Netzwerkperimeter und das Clientsystem hinaus und untersucht die Ausnutzbarkeit im Kontext der einen offenen Tür: des Webbrowsers. BeEF hakt einen oder mehrere Webbrowser ein und nutzt sie als Brückenköpfe, um gezielte Befehlsmodule und weitere Angriffe gegen das System aus dem Browserkontext heraus zu starten.

Mitmachen

Sie können mit dem BeEF-Team in Kontakt treten. Schauen Sie sich einfach Folgendes an:

Bitte senden Sie uns Pull-Requests!

Web: https://beefproject.com/

Bugs: https://github.com/beefproject/beef/issues

Sicherheitsfehler: [email protected]

Twitter: @beefproject

Discord: https://discord.gg/25wT2P8pwx

Anforderungen

Betriebssystem: Mac OSX 10.5.0 oder höher / modernes Linux. Hinweis: Windows wird nicht unterstützt.
Ruby: 3.0 oder neuer
SQLite: 3.x
Node.js: 10 oder neuer
Die Gems, die in der Gemfile aufgeführt sind: https://github.com/beefproject/beef/blob/master/Gemfile
Selenium wird auf OSX benötigt: brew install selenium-server-standalone (Siehe https://github.com/shvets/selenium)

Schnellstart

Das Folgende ist für Ungeduldige.

Das Skript install installiert die erforderlichen Betriebssystempakete und alle erforderlichen Ruby-Gems:

$ ./install

Ausführliche Installationsdetails finden Sie in INSTALL.txt oder auf der Installation-Seite im Wiki.

Nach erfolgreicher Installation lesen Sie unbedingt die Seite Configuration im Wiki, um wichtige Details zur Konfiguration und Sicherung von BeEF zu erfahren.

Dokumentation

Verwendung

Um zu beginnen, führen Sie einfach beef aus und folgen Sie den Anweisungen:

$ ./beef

beef