メインコンテンツにスキップ

Browser Exploitation Framework (BeEF)は、オープンソースのWebブラウザ侵入ツールです。

モバイルクライアントを含むクライアントに対するWebベースの攻撃に対する懸念が高まる中、BeEFはプロのペネトレーションテスターがクライアントサイドの攻撃ベクトルを使ってターゲット環境の実際のセキュリティ姿勢を評価することを可能にします。他のセキュリティフレームワークとは異なり、BeEFは強固なネットワーク境界とクライアントシステムを超えて、唯一の開かれたドアであるWebブラウザの文脈で攻撃可能性を検証します。BeEFは、1つまたは複数のWebブラウザをフックし、それらをビーチヘッドとして使用して、ブラウザのコンテキスト内からシステムに対する指向性コマンドモジュールやさらなる攻撃を開始します。

注:このプロジェクトは、合法的な研究とペネトレーションテストのためだけに開発されています。

BeEF Marketplaceアプリのデプロイメント

Linode Marketplaceでは、Linode Cloud Managerを使用して、Linodeにソフトウェアを簡単に導入することができます。

  1. Cloud Managerにログインし、左のナビゲーションメニューから「Marketplace」リンクを選択します。これにより、Linode ComputeCreateページが表示され、Marketplaceタブがあらかじめ選択されています。
  2. Select App」セクションで、デプロイしたいアプリを選択します。
  3. 選択したアプリに必要なオプションと、必要な詳細オプション(オプション)をすべて入力します。詳細は「設定オプション」の項を参照してください。
  4. Getting Started > Create a Linode」に記載されている通り、残りの項目を入力します。
  5. Create Linode」ボタンをクリックします。Linodeがプロビジョニングされ、完全に電源が入ったら、ソフトウェアのインストールが完了するのを待ちます。この前にLinodeの電源を切ったり、再起動したりすると、ソフトウェアのインストールに失敗する可能性があります。インストールが完了したかどうかを確認するには、LinodeのLishコンソールを開き、システムのログインプロンプトが表示されるのを待ちます。
  6. デプロイメント後のスタートアップのセクションの指示に従ってください。

ソフトウェアのインストールは、Linodeのプロビジョニングが終了してから10~15分以内に完了します。

設定オプション

このMarketplace Appで利用できる追加オプションは以下の通りです。

フィールド説明
BeEFパスワードBeEFの管理者パスワードです。必須です
サーバーの管理者メールアドレスこのメールは、SSL証明書を生成するために必要です。必須
あなたのLinodeAPI トークンあなたのLinode API Token はDNSレコードの作成に必要です。これが一緒に提供されていると subdomain と domain フィールドを使用すると、インストールはLinodeAPI を介してDNSレコードの作成を試みます。トークンを持っていないが、インストールでDNSレコードを作成したい場合は、次のことを行う必要があります。 クリエイトワン 続ける前に
サブドメインセットアップ中にインストーラーにDNSレコードを作成させたいサブドメインです。推奨される設定は www.を提供する場合のみ、サブドメインを提供する必要があります。 domain と API Token
ドメインWazuhインスタンスをホストするためのドメイン名。インストーラは、セットアップ中にこのドメインのDNSレコードを作成しますが、このフィールドを API Token.
のために作成される限定的なsudoユーザーです。Linodeこれは、Linode のために作成される限定的なユーザーアカウントです。このアカウントは、sudo ユーザー権限を持っています。
限定されたsudoユーザーのパスワード限定された sudo ユーザーのパスワードを設定します。パスワードは、強力なパスワードのための複雑性強度検証要件を満たす必要があります。このパスワードは、root と同様に、サーバー上であらゆるアクションを実行するために使用されるので、長く、複雑で、ユニークなものにしてください。
にアクセスする際に使用されるSSH公開鍵です。Linodeパスワードではなく公開鍵(推奨)でSSHにアクセスしたい場合は、ここに公開鍵を入力します。
SSHでルートアクセスを無効にする?セレクト Yes を選択すると、root アカウントが SSH でサーバーにログインするのをブロックします。を選択します。 No をクリックすると、rootアカウントがSSHでログインできるようになります。

一般的なオプション

Create a Linodeフォームの残りのオプションを記入する際のアドバイスについては、Getting Started > Create a Linodeをご覧ください。ただし、このMarketplace App に基づいて、いくつかのオプションが制限されたり、推奨されたりする場合があります。

  • 対応ディストリビューション Ubuntu 22.04 LTS
  • 推奨プラン:すべてのプランタイプ、サイズに対応しています。

展開後のスタートアップ

BeEFアプリへのアクセス

  1. SSH で Compute Instance にログインします。詳しくは、「SSHでリモートサーバーに接続する」をご覧ください。
  2. 以下のコマンドを実行すると、BeEFインターフェースにアクセスするために必要なURLが出力されます。

    cat /root/beef.info
  3. WebブラウザーでそのURLにアクセスしてください。ログイン画面が表示されます。
  4. エンター beef に入力したパスワードを使用してください。 BeEFパスワード フィールドに入力してください。

BeEFインスタンスへのアクセスが完了したら、BeEFの公式ドキュメントをチェックして、BeEFインスタンスをさらに活用する方法を学びましょう。

BeEFアプリはLinodeによって構築されています。アプリの展開に関するサポートは、サイドバーに記載されている情報を介してLinodeサポートに連絡してください。ツールやソフトウェア自体のサポートについては、BeEF FAQを検索してください。