2019-08-07

bettercap是一个强大的,模块化的,方便并且容易扩展的中间人攻击框架。

主要选项：

-T：指定中间人目标(IP地址或者MAC地址)

-I：指定使用的网络接口

-G：指定网关地址(通常是自动识别的)

--no-discovery：不搜索主机(使用ARP缓存)

--ignore：忽略指定的地址

--check-updates：检查升级

-h：获取帮助信息

嗅探不同于欺骗，最根本的区别在于，嗅探是被动的而欺骗是主动的。

嗅探能帮助你剖析协议数据包以发现用户凭证或其他东西，但显然结合欺骗会使嗅探更加强大。

-X：开启嗅探模式

-L：从本机进行嗅探(默认是从其他主机)

--sniffer-source：指定需要使用的文件

--sniffer-output：指定输出的文件

--sniffer-filter：指定使用的 BPF 过滤器

-P：解析指定数据的列表(COOKIE, CREDITCARD, DHCP, DICT, FTP, HTTPAUTH, HTTPS, IRC, MAIL, MPD, MYSQL, NNTP, NTLMMS, PGSWL, POST, REDIS, RLOGIN, SNMP, SNPP, URL, WHATSAPP)，默认包含全部。

默认情况下是没有开启嗅探模式的

嗅探会检查所有可见的网络流量，并在发现用户凭证或使用相关协议进行的敏感活动时告诉你，例如：

通过 HTTP、FTP、POP、IMAP、SMTP 或其他协议传输的明文密码

用户凭证数据

Cookies

数据库连接信息

URLs

聊天应用

等等...

基本上它会显示正常安全网络中你本不应该看到的东西，同时它也能嗅探任何例如无线网络的流量。

-X 选项进入嗅探模式，而 --no-spoofing 选项则是关闭欺骗模块，这样做会在不产生太大噪声和破坏的情况下对网络进行嗅探。

如果你想同时查看自己的流量，只需增加 -L 选项。

欺骗就是通过使用各种方法模拟网络上活跃的主机，使得其他主机会将网络流量发送给你而不是其实际目标。这是任何进行中间人攻击工具的核心功能。

正因如此，在你运行 bettercap 时 -S 选项是隐藏开启的，你增加 -S 选项只是为了选择欺骗方式罢了。

欺骗是一种攻击性行为，其在网络里相当嘈杂且具有相当的破坏力。当然如果你是在本地网络进行测试或者进行的是有授权的行为，那就没问题了。

-S：使用 ARP、ICMP、NONE 进行欺骗(默认是 ARP)

--kill：断开目标当前连接

--half-duplex：当你的路由器中存在一些内置的防中间人攻击的策略时使用它。

日志

--log：选择日志输出位置

--silent：不在终端中输出日志

--log-timestamp：在日志中增加时间戳

Linux桌面上有许多不同的软件包管理器，它们的分布不同，例如，Ubuntu使用“apt”软件包管理器，而Fedora使用“dnf”，openSUSE使用“zypper”而Arch使用“pacman”。

例如：如果你想 在你的系统上安装Firefox，你应该在Ubuntu上运行以下命令：

sudo apt安装firefox

在Fedora上：

sudo dnf安装firefox

在openSUSE上：

sudo zypper安装firefox

BeEF

BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。

BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问了有hook.js(钩子)的页面，就会被hook(勾住)，勾连的浏览器会执行初始代码返回一些信息，接着目标主机会每隔一段时间（默认为1秒）就会向BeEF服务器发送一个请求，询问是否有新的代码需要执行。BeEF服务器本质上就像一个Web应用，被分为前端和后端。前端会轮询后端是否有新的数据需要更新，同时前端也可以向后端发送指示， BeEF持有者可以通过浏览器来登录 BeEF 的后端，来控制前端(用户的浏览器)。BeEF一般和XSS漏洞结合使用。

BeEF的目录是： /usr/share/beef-xss/beef   

在使用之前，先修改 /usr/share/beef-xss/config.yaml  配置文件，将ip修改成我们kali的ip地址。后续我们进行其他实验也是需要修改这个配置文件

打开方式：

直接点击桌面上的图标，过5秒左右，然后它自动会打开命令行和浏览器beef的登录框

任意目录，直接输入命令：beef-xss 打开 ，过5秒左右，然后它自动会打开命令行和浏览器beef的登录框

进入/usr/share/beef-xss/，输入命令：./beef-xss 打开 ，然后手动打开浏览器链接

kali已经把beef-xss做成服务了，也可以使用systemctl 命令来启动或关闭beef服务

systemctl start beef-xss.service         #开启beef服务

systemctl stop beef-xss.service         #关闭beef服务

systemctl restart beef-xss.service      #重启beef服务

登录名和密码默认都是：beef

登录成功后，会显示在线的主机和不在线的主机。在线的就是现在该主机浏览器执行了我们的JS脚本代码，不在线的就是该主机曾经执行过我们的JS脚本代码，但是现在叉掉了该页面

点击当前在线的主机，然后右边会有选择框，我们点击 Current Browser ，然后下面就有一些功能项：Details、Logs、Commands、Rider、XssRays、Ipec、Network、WebRTC

Details是浏览器信息详情

Logs能记录你在浏览器上的操作，点击，输入操作都能记录

Commands是你能对该浏览器进行哪些操作

点击Command，这里有一些我们可以使用的功能分类，一共有12个大的功能，括号里面的是每个功能分类里面的个数。

绿色的代表该功能有效，并且执行不会被用户所发现

橙色的代表该功能有效，但是执行会被用户所发现

白色的代表该功能不确定是否有效

红色的代表该功能无效

获取用户Cookie 

我们点击Browser—>Hooked Domain —>Get Cookie，然后点击右下角的Execute

然后点击我们执行的那条命令，右边就可以看到浏览器的 Cookie 了。

网页重定向 

我们点击Browser—>Hooked Domain —>Redirect Browser，然后点击右下角的Execute，然后用户的浏览器的该页面就会跳转到百度的页面了。

社工弹窗 

我们点击Social Engiineering——>Pretty Theft ，然后右上角选择弹窗的类型，右下角点击 Execute

然后浏览器那边就会弹出框，如果你在框内输入了用户名和密码的话，点击了Log in的话，我们后台是可以收到密码的

钓鱼网站(结合DNS欺骗)

进入/usr/share/beef-xss/ 目录下，执行命令：./beef启动 beef ，API Token值

新打开一个页面，执行下面的命令

curl -H "Content-Type: application/json; charset=UTF-8" -d '{"url":"https://www.baidu.com/","mount":"/"}' -X POST http://192.168.10.25:3000/api/seng/clone_page?token=cc69c97f075be5d72675c04bbde77f747d36c6a9 #这里的地址token是我们上一步获取到的token

我们克隆的网站在目录：/usr/share/beef-xss/extensions/social_engineering/web_cloner/cloned_pages 下

访问：http://192.168.10.25:3000/ ， 可以看到和百度一模一样。只要别人访问了该链接，这个浏览器就可以被我们控制了！

进行DNS欺骗之前，先去配置文件中把3000端口改成80端口

然后利用bettercap进行DNS欺骗。

然后重新打开beef，然后克隆www.baidu.com网站

只要被欺骗的主机访问www.baidu.com，其实跳转到了克隆的网站。

https://www.freebuf.com/sectool/178512.html