BeEF — это фреймворк, позволяющий централизованно управлять пулом зараженных через XSS клиентов, отдавать команды и получать результат.
Он работает следующим образом:
🔵злоумышленник внедряет на уязвимый сайт скрипт
hook.js;🔵
hook.js сигналит C&C (BeEF) о том, что новый клиент онлайн;🔵злоумышленник входит в панель управления BeEF и удаленно «рулит» зараженными браузерами: исполняет пейлоад и получает ответ.
➡️https://xakep.ru/2016/03/17/beef/
#Scripting #BeEF #XSS // nsis