Results 1 to 6 of 6

Thread: BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 1

  1. #1
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 1

    Neste artigo vamos demonstrar o uso do Beef, um framework para exploits em browsers (Firefox, Mozilla, Opera, IE e outros navegadores), veja na sequência.

    1° passo

    Executar o instalador do Beef. Há duas opções (menu K---> Services ---> BEFF ---> Setup BeFF) ou, como usaremos aqui, via shell bash (para isso, você deve ter privilégios com root ou autenticar como root):
    2° passo

    Digite uma senha para acessar futuramente o painel administrativo via Web do BeFF.
    3° passo

    Como estamos testando, por sugestão usamos a palavra "teste" como senha, mas lembre-se das regras para obter uma senha forte. Em ambiente real e de produção, ao instalar este framework, verifique se não há ninguém por perto, pois a senha é exibida, não ofuscada por ******, tome cuidado.
    4° passo

    Agora o BeFF nos orienta a abrir um browser (pode ser o Firefox ou IE) e digitarmos o IP que ele demonstra nesta tela (no meu caso foi http://192.168.1.4/beff), no seu computador pode estar um pouco diferente.

    O BeFF avisa sobre um exemplo de página de Internet para testar um exploits XSS, que você pode acessar em http://192.168.1.4/beff/example.html.

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:21 PM.

  2. #2
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 2

    5° passo

    Usando o BeFF em um browser você pode ver um painel de controle que só tem acesso quem tiver a senha administrativa, que foi configurada na instalação do BeFF.
    O painel de controle do BeFF é dividido em três partes básicas:
    1. Menu
    2. Status
    3. Geral



    Para testarmos a eficiência do BeFF sobre exploits de browsers, já há um exemplo criado (apenas para testes mesmo), na própria página.
    Esta é a página contendo uma simulação de ataque XSS Cross-posting, que por sinal, sendo em ambiente real de produção, dentro de uma empresa é bastante perigoso.

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:21 PM.

  3. #3
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 3

    Repare agora (onde? ZOMBIES) que foi gerado um alerta no status do BeFF, demonstrando quem está atacando através do IP de origem, sistema operacional (que o atacante está usando) e até mesmo o gerenciador de janelas (no caso KDE).
    Basicamente o BeFF lhe oferece isso, detecção sobre ataques por exploits em browsers (navegadores de Internet). Aqui vemos um módulo sobre exploit para IMAP4 (protocolo para emails). Para verificar os módulos você deve criar o menu "Standard Modules" e escolher o módulo que você deseja.
    Este módulo é para configurar detecção de exploit para Asterisk via browser navegador.
    Módulo para detecção de exploit XSS (acho que testei isso num site "bem conhecido esses dias", humm...não vou falar quem é não. Tenho ética profissional).

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:21 PM.

  4. #4
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 4

    Este módulo detecta informações sobre Steal Clipboard (roubo de dados do Clipboard - Copiar/Colar ou Recortar/Colar) via Browsers (navegadores) - só funciona em Internet Explorer.
    Módulo para teste de exploits em plugins Flash.
    Módulo para teste de exploits em plugins Java Applet.
    Módulo para teste de exploits em Javascripts.

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:20 PM.

  5. #5
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 5

    Módulo para teste de exploits por URL Request (geralmente os atacantes anexam algum executável Win32).
    Módulo para teste de exploits em URLs visitadas.
    Módulo para detecção de exploit para Service Pack 2 do Microsoft Windows XP.
    Módulo para detecção de exploit para Safari do Mac OS.

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:20 PM.

  6. #6
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb BeeF - Framework para exploits em browsers (Firefox, IE etc) - parte 6

    Módulo para detecção de Distributed Port Scanner (Scanner de Portas Distribuídos pela Internet).
    Configuração do BeFF, no caso em qual caminho, para você acessar via IP.
    É isso aí, pessoal até a próxima.

    Artigo Próprio do firebits
    http://www.backtrack-linux.org/forum.../firebits.html
    Last edited by firebits; 04-17-2010 at 04:20 PM.

Similar Threads

  1. BeEF Framework - No Zombies (Zombie browser connected)
    By mcurran in forum Beginners Forum
    Replies: 9
    Last Post: 04-20-2011, 09:20 AM
  2. Os 5 princípios básicos de segurança para empresas - parte 1
    By firebits in forum Tutoriais e Howtos
    Replies: 1
    Last Post: 04-09-2010, 06:36 PM
  3. Replies: 3
    Last Post: 04-08-2010, 01:15 PM
  4. Newbie BeEF Framework fun
    By Track404 in forum OLD Newbie Area
    Replies: 0
    Last Post: 12-12-2009, 08:51 AM

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •