ништяк

нууу в теории, если я правильно понимаю работу beef, в xss суем свой хук на beef, и думаем что делать дальше

а дальше можно например попробовать его разлогинить, а beef логирует все действия пользователя на домене, соответственно если он залогинется повторно - у тебя осядет живой логин пароль