标签： BeEF

Beef-XSS是一款功能强大的 「XSS漏洞利用工具」，kali自带，基于Ruby语言开发。 一、首次使用 在kali中搜索 beefxss，就能找到。 单击打开，会自动运行「beef-xss 服务」，并打开Web界面。 提示：如果弹出的Web界面提示链接失败，可以关掉终端命令行，重新打开一次beef xss。 换成kali虚拟机的IP，也可以在物理机上访问Web界面：http://127.0....

现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难。因此选择一个正确的工具则变得尤为重要，正确的选择甚至占去了渗透测试成功半壁江山。