BeEF browser exploitation framework nouveaux modules

BeEF ' browser exploitation framework ' est une application permettant d'interagir avec le navigateur internet d'une victime, par le biais de javascript.
De nouveaux modules font leur apparition, aujourd'hui on a un module permettant la détection de vmware par le biais d'internet explorer, il y a peu ils ont aussi rajouté le poc pour firefox, permettant un crash du navigateur.

exemple d'utilisation:

BeEF est une application écrite en php (donc il faut apache et php sur votre machine) ou avoir un hébergement quelque part ( free.fr justfree etc)

à partir de la vous installez l'application (ne nécessite pas mysql)

Vous avez votre console de gestion, pour les zombies (les personnes qui se bouffent le javascript)
Et l'autre page importante, celle qui contient le javascript

Prenons un exemple simple, j'installe BeEF sur un hébergeur gratuit, sur le blog dans ma colonne de droite je rajoute un href du javascript de l'autre hébergeur.
Résultat si je suis devant ma console BeEF et que vous visitez n'importe quelle page de mon blog vous allez faire partit de mes zombies.

A partir de la je suis apte à enregistrer vos touches de frappes (par exemple si vous avez la page bricowifi, et que vous rentrez pass et login dans un nouvel onglet pour votre compte mail, c'est enregistré)
envoyer en direct des commandes javascript ou utiliser un exploit permettant la prise de contrôle de votre pc, si votre navigateur est vulnérable et d'autres trucs

(vous avez aucun risques sur le blog bricowifi, le blog n'est pas fait pour réaliser des test à l'encontre des visiteurs)

Autre exemple, une XSS sur un site web, si elle est persistante on peut faire le même scénario que décrit précédemment, ce qui va faire que toutes les personnes visitant la page vulnérable vont se prendre le javascript et donc faire partit de la liste des zombies.
Si elle n'est pas persistante c'est de suite moins intéressant, mais avec un peu de social vous pouvez forcer la personne à aller dessus.

Autre exemple, j'arrive sur un réseau mal protégé, je fait un filtre ettercap pour vous faire prendre le js et hop, vous apparaissez dans ma liste de zombies.

Comment se protéger ?

Une bonne solution, consiste si vous utilisez firefox de rajouter l'extention noscript qui permet de désactiver javascript et d'autoriser seulement ce qu'on désire (exemple video youtube etc)

Voila en espérant avoir été relativement clair :)

BeEF brower exploitation framework:

download: BeEF
download: modules complémentaires

Dans le même style vous avez browser rider

Un problème? Venez en parler sur le forum, tout a une solution :D