Web-browsers have become some of th

Web-browsers have become some of the most popular initial targets for attackers looking to compromise an end-user’s machine. Once compromised, these machines make very powerful beachheads for deeper infiltration of a network. The Browser Exploitation Framework (BeEF) focuses on just this sort of attack with a pen testing suite focused on client side attacks. BeEF works by hooking vulnerable web browsers and then using those browsers to reconnoiter the environment, find additional vulnerabilities, and maintain access for ongoing hacking. This includes the ability to fingerprint the network that the client machine is on, log the users keystrokes, and even enumerate social media services on the host. The framework also enables browser redirection, clickjacking, as well testing of XSS attacks. Client side vectors are very popular in the wild, but are often poorly understood even in security circles, and BeEF provides a great way to learn about them and see them in action.

While free tools aren’t the answer for every problem, they probably should be a part of your security toolkit. Even better, they can provide an easy way to learn about new security technologies and provide your team with hands-on experience. Of course, these are just a few of the many incredible tools that are available online, so please comment with your own favorites, and have fun!

ผลลัพธ์ (ไทย) 1:

เว็บเบราว์เซอร์ได้กลายเป็นบางส่วนของเป้าหมายเริ่มต้นนิยมมากที่สุดสำหรับผู้โจมตีต้องการประนีประนอมของผู้ใช้เครื่อง เมื่อโจมตี เครื่องเหล่านี้ทำให้ beachheads มีประสิทธิภาพสูงในการแทรกซึมลึกของเครือข่าย กรอบการใช้ประโยชน์จากเบราว์เซอร์ (เนื้อ) เน้นเพียงผลการโจมตี ด้วยปากกาทดสอบทเน้นโจมตีฝั่งไคลเอ็นต์ เนื้องานโดยสะดวกเสี่ยงเว็บเบราว์เซอร์แล้ว เบราว์เซอร์เหล่านั้น reconnoiter สิ่งแวดล้อม ค้นหาจุดอ่อนเพิ่มเติม และรักษาการเข้าการอย่างต่อเนื่อง ซึ่งรวมถึงความสามารถในการเครือข่ายที่เครื่องไคลเอนต์บนลายนิ้วมือ บันทึกการกดแป้นพิมพ์ผู้ใช้ และได้ระบุโฮสต์บริการสังคม กรอบนอกจากนี้ยังช่วยให้การเปลี่ยนเส้นทางเบราว์เซอร์ clickjacking เช่นทดสอบโจมตี XSS เวกเตอร์ฝั่งไคลเอ็นต์ได้รับความนิยมมากในป่า แต่มักจะไม่ดีได้เข้าใจแม้แต่ในวงการรักษาความปลอดภัย และวิธีการเรียนรู้เกี่ยวกับพวกเขา และเห็นในการดำเนินการดีช่วยให้เนื้อ

ขณะเครื่องมือฟรีไม่ได้คำตอบสำหรับทุกปัญหา พวกเขาอาจจะควรจะเป็นส่วนหนึ่งของชุดเครื่องมือรักษาความปลอดภัยของคุณ แม้ดีกว่า พวกเขาสามารถให้วิธีง่ายเพื่อเรียนรู้เกี่ยวกับเทคโนโลยีใหม่ และมีทีมงานของคุณเพื่อเสริมสร้างประสบการณ์ แน่นอน เหล่านี้เป็นเพียงไม่กี่เครื่องมือเหลือเชื่อมากที่มีให้ทางออนไลน์ เพื่อโปรดแสดงความคิดเห็นกับรายการโปรดของคุณเอง และสนุก

ผลลัพธ์ (ไทย) 2:

เว็บเบราว์เซอร์ได้กลายเป็นบางส่วนของเป้าหมายเริ่มต้นได้รับความนิยมมากที่สุดสำหรับการโจมตีที่กำลังมองหาที่จะประนีประนอมเครื่องของผู้ใช้ของ ทำลายเมื่อเครื่องเหล่านี้ให้ยึดหัวหาดที่มีประสิทธิภาพมากสำหรับการแทรกซึมลึกของเครือข่าย กรอบการใช้ประโยชน์เบราว์เซอร์ (เนื้อ) มุ่งเน้นเพียงแค่การจัดเรียงของการโจมตีด้วยชุดทดสอบปากกาเน้นการโจมตีฝั่งไคลเอ็นต์ เนื้อทำงานโดย hooking เว็บเบราเซอร์ที่มีช่องโหว่แล้วใช้เบราว์เซอร์เหล่านั้นเพื่อลาดตระเว ณ สภาพแวดล้อมการหาช่องโหว่ที่เพิ่มขึ้นและการบำรุงรักษาการเข้าถึงสำหรับการแฮ็คอย่างต่อเนื่อง ซึ่งรวมถึงความสามารถในการลายนิ้วมือเครือข่ายที่เครื่องไคลเอนต์ที่อยู่ในการเข้าสู่ระบบการกดแป้นพิมพ์ของผู้ใช้และยังระบุบริการสื่อสังคมในพื้นที่ กรอบยังช่วยให้การเปลี่ยนเส้นทางเบราว์เซอร์ clickjacking รวมทั้งการทดสอบของการโจมตี เวกเตอร์ด้านลูกค้าเป็นที่นิยมมากในป่า แต่มักจะมีความเข้าใจที่ไม่ดีแม้จะอยู่ในวงการการรักษาความปลอดภัยและเนื้อวัวให้เป็นวิธีที่ดีที่จะเรียนรู้เกี่ยวกับพวกเขาและดูพวกเขาในการดำเนินการในขณะที่เครื่องมือฟรีที่ไม่ได้คำตอบสำหรับทุกปัญหาที่พวกเขาอาจจะ ควรเป็นส่วนหนึ่งของชุดเครื่องมือการรักษาความปลอดภัยของคุณ ยิ่งไปกว่านั้นพวกเขาสามารถให้เป็นวิธีที่ง่ายที่จะเรียนรู้เกี่ยวกับเทคโนโลยีการรักษาความปลอดภัยใหม่และให้ทีมงานของคุณที่มีประสบการณ์บนมือ ของหลักสูตรเหล่านี้เป็นเพียงไม่กี่ของเครื่องมือที่น่าทึ่งมากที่มีอยู่ทั่วไปดังนั้นโปรดแสดงความคิดเห็นกับรายการโปรดของคุณเองและสนุก

ผลลัพธ์ (ไทย) 3:

เว็บเบราว์เซอร์ได้กลายเป็นบางส่วนของความนิยมมากที่สุดเริ่มต้นเป้าหมายสำหรับผู้โจมตีต้องการประนีประนอม เป็นเครื่องของผู้ใช้ปลายทาง เมื่อจับได้ เครื่องเหล่านี้ให้ beachheads ที่มีประสิทธิภาพมากสำหรับลึกแทรกซึมของเครือข่าย เบราว์เซอร์ที่ใช้กรอบ ( เนื้อ ) เน้นแค่การจัดเรียงของการโจมตีด้วยปากกาชุดทดสอบ เน้นการโจมตีด้านลูกค้าเนื้องานโดยการใช้เว็บเบราว์เซอร์ช่องโหว่แล้วใช้เบราว์เซอร์ที่ลาดตระเวนสิ่งแวดล้อม พบจุดอ่อนเพิ่มเติม และรักษาอย่างต่อเนื่องการแฮ็ค ซึ่งรวมถึงความสามารถในการสแกนลายนิ้วมือที่เครื่องไคลเอนต์บนเครือข่าย , บันทึกการกดแป้นพิมพ์ของผู้ใช้และยังแจกแจงบริการสื่อสังคมบนโฮสต์ กรอบยังช่วยให้เบราว์เซอร์การเปลี่ยนเส้นทาง ,clickjacking รวมทั้งการทดสอบการโจมตี xss . เวกเตอร์ของฝั่งไคลเอ็นต์ที่ได้รับความนิยมมากในป่า แต่มักไม่ค่อยเข้าใจ แม้แต่ในวงการรักษาความปลอดภัยและเนื้อให้เป็นวิธีที่ดีที่จะเรียนรู้เกี่ยวกับพวกเขาและเห็นพวกเขาในการกระทำ ในขณะที่เครื่องมือฟรี

ไม่ใช่คำตอบสำหรับทุกปัญหาที่พวกเขาอาจจะควรเป็นส่วนหนึ่งของเครื่องมือการรักษาความปลอดภัยของคุณ กว่าพวกเขาสามารถให้วิธีที่ง่ายที่จะเรียนรู้เกี่ยวกับเทคโนโลยีด้านความปลอดภัยใหม่และให้ทีมงานที่มีประสบการณ์ . ของหลักสูตรเหล่านี้เป็นเพียงไม่กี่หลายเหลือเชื่อเครื่องมือที่พร้อมใช้งานออนไลน์ ดังนั้นโปรดแสดงความคิดเห็นกับรายการโปรดของคุณเองและสนุก !