Когда идёт целевая атака на конкретную машину,врят ли Вы будете концентрироваться , да и задумываться вообще,какие на ней браузеры используются.
Особенно,если не пройдёт атака с Beef,когда тестируемый он-лайн. Вы будете пробовать эксплойты вначале,что скорее всего и сработает с учётом большинства нелицензионных ОС,
там ,где запрет выставлен ещё и на обновления (заодно и обновления безопасности с патчами). И в одной из завершающих стратегий атак,примените СИ ,спустя какое-то время.
Остальные векторы атак , они специфичны в зависимости от атакуемых машин.Хост ли это обычного юзера,сервер ли это с возможностью подключения по ssh,есть ли там веб-ресурсы на нём.
Это так,к примеру. А захватив машину юзера,Вам никакого труда не составит посмотреть ,не хранятся ли пароли от соцсетей в браузере том же.