Web-browsers have become some of th

Web-browsers have become some of the most popular initial targets for attackers looking to compromise an end-user’s machine.

Once compromised, these machines make very powerful beachheads for deeper infiltration of a network.


The Browser Exploitation Framework (BeEF) focuses on just this sort of attack with a pen testing suite focused on client side attacks.

BeEF works by hooking vulnerable web browsers and then using those browsers to reconnoiter the environment, find additional vulnerabilities, and maintain access for ongoing hacking.

This includes the ability to fingerprint the network that the client machine is on, log the users keystrokes, and even enumerate social media services on the host.

The framework also enables browser redirection, clickjacking, as well testing of XSS attacks. Client side vectors are very popular in the wild, but are often poorly understood even in security circles, and BeEF provides a great way to learn about them and see them in action.

While free tools aren’t the answer for every problem, they probably should be a part of your security toolkit.

Even better, they can provide an easy way to learn about new security technologies and provide your team with hands-on experience.

Of course, these are just a few of the many incredible tools that are available online, so please comment with your own favorites, and have fun!

ผลลัพธ์ (ไทย) 1:

เว็บเบราว์เซอร์ได้กลายเป็นบางส่วนของเป้าหมายเริ่มต้นนิยมมากที่สุดสำหรับผู้โจมตีต้องการประนีประนอมของผู้ใช้เครื่อง

เมื่อโจมตี เครื่องเหล่านี้ทำให้ beachheads มีประสิทธิภาพสูงในการแทรกซึมลึกของเครือข่าย


กรอบการใช้ประโยชน์จากเบราว์เซอร์ (เนื้อ) มุ่งเน้นเพียงผลการโจมตี ด้วยปากกาทดสอบทเน้นโจมตีฝั่งไคลเอ็นต์

เนื้องานโดยสะดวกเสี่ยงเว็บเบราว์เซอร์แล้ว เบราว์เซอร์เหล่านั้น reconnoiter สิ่งแวดล้อม ค้นหาจุดอ่อนเพิ่มเติม และรักษาการเข้าการอย่างต่อเนื่อง

ซึ่งรวมถึงความสามารถในการเครือข่ายที่เครื่องไคลเอนต์บนลายนิ้วมือ บันทึกการกดแป้นพิมพ์ผู้ใช้ และได้ระบุโฮสต์บริการสังคม

ยังช่วยให้การเปลี่ยนเส้นทางเบราว์เซอร์ clickjacking เช่นทดสอบโจมตี XSS เวกเตอร์ฝั่งไคลเอ็นต์ได้รับความนิยมมากในป่า แต่มักจะไม่ดีได้เข้าใจแม้แต่ในวงการรักษาความปลอดภัย และวิธีการเรียนรู้เกี่ยวกับพวกเขา และเห็นในการดำเนินการดีช่วยให้เนื้อ

ขณะเครื่องมือฟรีไม่ได้คำตอบสำหรับทุกปัญหา พวกเขาคงควรเป็นส่วนหนึ่งของชุดเครื่องมือรักษาความปลอดภัยของคุณ

ดีกว่า พวกเขาสามารถให้วิธีง่ายเพื่อเรียนรู้เกี่ยวกับเทคโนโลยีใหม่ และมีทีมงานของคุณเพื่อเสริมสร้างประสบการณ์

แน่นอน เหล่านี้เป็นเพียงไม่กี่เครื่องมือเหลือเชื่อมากที่มีให้ทางออนไลน์ เพื่อโปรดแสดงความคิดเห็นกับรายการโปรดของคุณเอง และสนุก

ผลลัพธ์ (ไทย) 3:

เว็บเบราว์เซอร์ได้กลายเป็นบางส่วนของความนิยมมากที่สุดเริ่มต้นเป้าหมายสำหรับผู้โจมตีต้องการประนีประนอม เป็นเครื่องของผู้ใช้ปลายทาง

เมื่อบุกรุกเครื่องเหล่านี้ให้ beachheads ที่มีประสิทธิภาพมากสำหรับลึกแทรกซึมของเครือข่าย


เบราว์เซอร์ประโยชน์กรอบ ( เนื้อ ) เน้นแค่การจัดเรียงของการโจมตีด้วยปากกาชุดทดสอบ เน้นการโจมตีด้านลูกค้า

เนื้องานโดยการใช้เว็บเบราว์เซอร์ช่องโหว่แล้วใช้เบราว์เซอร์ที่ลาดตระเวนสิ่งแวดล้อม พบจุดอ่อนเพิ่มเติม และรักษาอย่างต่อเนื่องการแฮ็ค

ซึ่งรวมถึงความสามารถในการสแกนลายนิ้วมือที่เครื่องไคลเอนต์บนเครือข่าย , บันทึกการกดแป้นพิมพ์ของผู้ใช้และยังแจกแจงบริการสื่อสังคมบนโฮสต์

กรอบยังช่วยให้เบราว์เซอร์การเปลี่ยนเส้นทาง ,clickjacking รวมทั้งการทดสอบการโจมตี xss . เวกเตอร์ของฝั่งไคลเอ็นต์ที่ได้รับความนิยมมากในป่า แต่มักไม่ค่อยเข้าใจ แม้แต่ในวงการรักษาความปลอดภัยและเนื้อให้เป็นวิธีที่ดีที่จะเรียนรู้เกี่ยวกับพวกเขาและเห็นพวกเขาในการกระทำ ในขณะที่เครื่องมือฟรี

ไม่ใช่คำตอบสำหรับทุกปัญหาที่พวกเขาอาจจะควรเป็นส่วนหนึ่งของเครื่องมือรักษาความปลอดภัยของคุณ .

กว่า ,พวกเขาสามารถให้วิธีที่ง่ายที่จะเรียนรู้เกี่ยวกับเทคโนโลยีด้านความปลอดภัยใหม่และให้ทีมงานที่มีประสบการณ์ .

ของหลักสูตรเหล่านี้เป็นเพียงไม่กี่หลายเหลือเชื่อเครื่องมือที่พร้อมใช้งานออนไลน์ ดังนั้นโปรดแสดงความคิดเห็นกับรายการโปรดของคุณเองและสนุก !