===============================================================================

Qu'est-ce que BeEF ?

BeEF est l'abréviation de The Browser Exploitation Framework. C'est un outil de test d'intrusion qui se concentre sur le navigateur web.

Face aux préoccupations croissantes concernant les attaques par le web contre les clients, y compris les clients mobiles, BeEF permet au testeur d'intrusion professionnel d'évaluer la posture de sécurité réelle d'un environnement cible en utilisant des vecteurs d'attaque côté client. Contrairement aux autres cadres de sécurité, BeEF regarde au-delà du périmètre réseau durci et du système client, et examine l'exploitabilité dans le contexte de la seule porte ouverte : le navigateur web. BeEF va accrocher un ou plusieurs navigateurs web et les utiliser comme têtes de pont pour lancer des modules de commandes dirigées et d'autres attaques contre le système depuis le contexte du navigateur.

Participer

Vous pouvez contacter l'équipe BeEF. Consultez ce qui suit :

S'il vous plaît, envoyez-nous des pull requests !

Site web : https://beefproject.com/

Bogues : https://github.com/beefproject/beef/issues

Bogues de sécurité : [email protected]

Twitter : @beefproject

Discord : https://discord.gg/25wT2P8pwx

Prérequis

Système d'exploitation : Mac OSX 10.5.0 ou supérieur / Linux moderne. Note : Windows n'est pas pris en charge.
Ruby : 3.0 ou plus récent
SQLite : 3.x
Node.js : 10 ou plus récent
Les gems listées dans le Gemfile : https://github.com/beefproject/beef/blob/master/Gemfile
Selenium est requis sur OSX : brew install selenium-server-standalone (Voir https://github.com/shvets/selenium)

Démarrage rapide

Ce qui suit est pour les impatients.

Le script install installe les paquets système requis et toutes les gems Ruby prérequises :

$ ./install

Pour les détails complets de l'installation, veuillez vous référer à INSTALL.txt ou à la page Installation sur le wiki.

Après une installation réussie, assurez-vous de lire la page Configuration sur le wiki pour des détails importants sur la configuration et la sécurisation de BeEF.

Documentation

Utilisation

Pour commencer, exécutez simplement beef et suivez les instructions :

$ ./beef

beef