文章总结： 本文详细介绍浏览器利用框架BeEF，它通过诱骗用户访问网页钩子控制浏览器，执行弹窗钓鱼、窃取Cookie及内网扫描。文中给出Kali下的安装教程，结合红队实战案例演示利用浏览器作跳板渗透内网的过程，并提出不乱点链接、更新浏览器及使用安全插件等针对性防御建议。 综合评分： 80 文章分类： 安全工具,渗透测试,WEB安全,内网渗透,安全意识
黑客钓鱼工具BeEF
原创
xxxxxx xxxxxx
渗透测试知识学习
2026年3月3日 19:44 四川
BeEF：把浏览器变成“肉鸡”的钩子
你有没有想过一个问题：
黑客如果没法直接黑进你的电脑，怎么办？
答案是：不黑你的电脑，黑你的浏览器。
你每天用浏览器看新闻、逛淘宝、登邮箱——它就是你和互联网之间的“窗户”。如果这扇窗户被人动了手脚，你看到的一切，都可能不是真的。
BeEF，就是专门干这个的工具。
一、BeEF是什么？
BeEF全称是“Browser Exploitation Framework”（浏览器利用框架）。
简单说：一个能把别人的浏览器变成“肉鸡”的攻击工具。
它不像Nmap那样扫端口，也不像Metasploit那样直接打系统。它干的事更阴险：诱骗你访问一个网页，然后通过这个网页控制你的浏览器。
一旦你的浏览器被“钩住”（hooked），攻击者就能：
· 偷看你打开了什么网站
· 弹假窗口骗你输密码
· 用你的浏览器当跳板，攻击内网
· 甚至控制你的摄像头、麦克风
二、为什么说它“牛”？
因为传统攻击需要突破防火墙、杀毒软件、系统补丁，门槛越来越高。
而浏览器呢？每天都在执行来自互联网的代码——网页本身就是代码。杀毒软件不会拦网页，防火墙不会关80端口。
浏览器是唯一一个默认允许外部代码进来的程序。
BeEF就是利用这一点：你不点exe文件，不装流氓软件，只是“看了个网页”——浏览器就被控制了。
三、怎么用？手把手教程
第一步：安装
BeEF集成在Kali Linux里。如果没有，一行命令：
sudo apt install beef-xss
第二步：启动
sudo beef
启动后，它会告诉你两个地址：
· 管理面板：https://127.0.0.1:3000/ui/panel
· 钩子脚本：http://你的IP:3000/hook.js
第三步：让目标访问钩子页面
你需要想办法让别人加载这个hook.js。常见方式：
· 在自己的网站上植入
· 发钓鱼链接
· 在论坛留言里贴
· XSS漏洞注入
第四步：打开管理面板
浏览器访问管理面板，默认账号密码都是beef。
一旦有人访问了带钩子的页面，左侧“Online Browsers”里就会出现他的浏览器。
点进去，你能看到：
· 他用的什么浏览器、什么版本
· 开了哪些插件
· 当前访问什么网站
· 有没有摄像头麦克风
四、能干什么坏事？
BeEF里有几十个模块，按颜色分类：
绿色：隐身模块，不会被发现
橙色：可能被察觉
红色：动静大，容易被发现
常用模块：
- 弹窗钓鱼
假装网站登录过期，弹个假窗口让目标输账号密码。输入的密码直接发到你后台。
- 窃取Cookie
拿到目标的Cookie，就能直接登录他的网站——不需要密码。
- 键盘记录
记录目标在当前网页上的所有按键，包括密码、聊天内容。
- 内网扫描
用被控制的浏览器当跳板，扫描目标内网还有哪些设备。防火墙拦得住外部扫描，拦不住内部浏览器的请求。
- 截图
给目标浏览器截个图，看他当前在看什么。
- 语音录制
如果有权限，直接录制麦克风声音。
五、真实场景
某次红队演练，目标公司防护很严：有EDR、有防火墙、员工不能装软件。
红队怎么进的？
-
在公司论坛发了个帖子，植入钩子
-
某员工点进来，浏览器被钩住
-
用内网扫描模块，发现内网有台打印机开了web界面
-
用浏览器当跳板，访问打印机后台（默认密码没改）
-
打印机上有文件共享，找到网络拓扑图
-
顺着图找到测试服务器，弱口令登进去
-
测试服务器连着域控
从头到尾，没给目标电脑传一个exe文件。
六、怎么防？
- 别乱点链接
尤其是陌生人发的、短链接、声称“你中奖了”的。
- 用无痕模式
至少能防止Cookie被窃取。
- 关掉不用的插件
Flash、Java这种老古董，早该卸载了。
- 及时更新浏览器
新版浏览器会修复已知的漏洞利用方式。
- 装NoScript插件
默认禁止所有脚本，只有你信任的网站才放行。体验会差一点，但安全很多。
七、最后一句
BeEF不是什么神秘的黑客武器，它是一个“浏览器里的特洛伊木马”。
坏人用它钓鱼，好人用它测试员工的安全意识。
如果有一天，你只是点了个链接，电脑就怪怪的——
想想BeEF。
你的浏览器，可能已经不是你的了。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：渗透测试知识学习 xxxxxx xxxxxx《黑客钓鱼工具BeEF》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论