BeEF (Browser Exploitation Framework)

Définition

BeEF, acronyme de Browser Exploitation Framework, désigne un outil open source spécialisé dans l'exploitation post-compromission centrée sur le navigateur web d'une victime, plutôt que sur le système d'exploitation sous-jacent. Une fois qu'un attaquant parvient à faire charger un script de contrôle dans le navigateur de sa cible, par exemple via une vulnérabilité de cross-site scripting ou une page web piégée, BeEF accroche ce navigateur à son infrastructure de contrôle et met à disposition une large panoplie de modules permettant d'interagir avec lui tant qu'il reste ouvert sur la page compromise : collecte d'informations sur l'environnement de la victime, exécution de code JavaScript arbitraire, tentatives d'interaction avec le réseau interne accessible depuis le navigateur de la victime, ou détournement de la webcam et du microphone lorsque l'utilisateur y a préalablement accordé une autorisation. Contrairement à un implant système classique, l'accroche BeEF ne survit pas à la fermeture de l'onglet ou de la page concernée, ce qui en limite la persistance mais en fait un outil pédagogique de choix pour démontrer l'impact concret d'une vulnérabilité XSS lors d'un test d'intrusion applicatif. Pour les équipes défensives, la contre-mesure principale reste l'élimination des vulnérabilités XSS elles-mêmes via un encodage systématique des sorties, complétée par une politique de sécurité de contenu stricte limitant les scripts et connexions autorisés depuis les pages de l'application.