File tree

• Gemfile
• INSTALL.txt
• README.mkd
• README
• Rakefile
• VERSION
• beef
• config.yaml
• core
  • api.rb
  • api
    • extension.rb
    • extensions.rb
    • main
      • configuration.rb
      • migration.rb
      • network_stack
        • assethandler.rb
      • server.rb
      • server
        • hook.rb
    • module.rb
    • modules.rb
  • bootstrap.rb
  • core.rb
  • extension.rb
  • extensions.rb
  • filters.rb
  • filters
    • base.rb
    • browser.rb
    • command.rb
    • http.rb
    • page.rb
  • hbmanager.rb
  • loader.rb
  • main
    • client
      • are.js
      • beef.js
      • browser.js
      • browser
        • cookie.js
        • popup.js
      • dom.js
      • encode
        • base64.js
        • json.js
      • geolocation.js
      • hardware.js
      • init.js
      • lib
        • evercookie.js
      • logger.js
      • mitb.js
      • net.js
      • net
        • dns.js
        • local.js
        • portscanner.js
        • requester.js
      • os.js
      • session.js
      • timeout.js
      • updater.js
      • webrtc.js
      • websocket.js
    • command.rb
    • configuration.rb
    • console
      • banners.rb
      • commandline.rb
    • constants
      • browsers.rb
      • commandmodule.rb
      • distributedengine.rb
      • hardware.rb
      • os.rb
    • crypto.rb
    • distributed_engine/models
      • rules.rb
    • handlers
      • browserdetails.rb
      • commands.rb
      • hookedbrowsers.rb
      • modules
        • beefjs.rb
        • command.rb
    • logger.rb
    • migration.rb
    • models
      • browserdetails.rb
      • command.rb
      • commandmodule.rb
      • hookedbrowser.rb
      • log.rb
      • optioncache.rb
      • result.rb
      • user.rb
    • network_stack
      • api.rb
      • assethandler.rb
      • handlers
        • dynamicreconstruction.rb
        • raw.rb
        • redirector.rb
      • websocket
        • websocket.rb
    • rest
      • api.rb
      • handlers
        • admin.rb
        • categories.rb
        • hookedbrowsers.rb
        • logs.rb
        • modules.rb
        • server.rb
    • router
      • api.rb
      • router.rb
    • server.rb
  • module.rb
  • modules.rb
  • ruby.rb
  • ruby
    • hash.rb
    • module.rb
    • object.rb
    • patches/dm-do-adapter
      • adapter.rb
    • print.rb
    • security.rb
    • string.rb
  • settings.rb
• docs
  • boilerplate
• extensions
  • admin_ui
    • api
      • command.rb
      • handler.rb
    • classes
      • httpcontroller.rb
      • session.rb
    • config.yaml
    • constants
      • agents.rb
      • icons.rb
    • controllers
      • authentication
        • authentication.rb
        • index.html
      • logs
        • logs.rb
      • modules
        • modules.rb
      • panel
        • index.html
        • panel.rb
    • extension.rb
    • handlers
      • ui.rb
    • media
      • css
        • base.css
        • ext-all.css
        • wterm.css
      • javascript
        • esapi
          • Class.create.js
        • ui
          • authentication.js
          • common
            • beef_common.js
          • panel
            • DataGrid.js
            • DistributedEngine.js
            • HackVertorTab.js
            • HooksTab.js
            • Logout.js
            • MainPanel.js
            • PanelStatusBar.js
            • PanelViewer.js
            • WelcomeTab.js
            • ZombieTab.js
            • ZombieTabs.js
            • ZombiesMgr.js
            • common.js
            • tabs
              • ZombieTabAutorun.js
              • ZombieTabCommands.js
              • ZombieTabDetails.js
              • ZombieTabIpec.js
              • ZombieTabLogs.js
              • ZombieTabRider.js
              • ZombieTabXssRays.js
            • zombiesTreeList.js
        • ux
          • PagingStore.js
          • StatusBar.js
          • TabCloseMenu.js
        • wterm
          • wterm.jquery.js
  • autoloader
    • config.yaml
    • extension.rb
    • model.rb
  • console
    • config.yaml
    • extension.rb
    • lib
      • command_dispatcher.rb
      • command_dispatcher
        • command.rb
        • core.rb
        • target.rb
      • shellinterface.rb
    • shell.rb
  • customhook
    • api.rb
    • config.yaml
    • extension.rb
    • handler.rb
    • html
      • index.html
  • demos
    • api.rb
    • chrome_extension
      • index.html
      • persistent_tab.html
    • config.yaml
    • extension.rb
    • flash_update_chrome_extension
      • background.js
    • handler.rb
    • html
      • basic.html
      • butcher
        • butch.css
        • index.html
        • jquery-1.5.min.js
      • checkJava.java
      • clickjacking
        • clickjack_attack.html
        • clickjack_victim.html
      • plain.html
      • report.html
      • secret_page.html
  • dns
    • api.rb
    • config.yaml
    • dns.rb
    • extension.rb
    • logger.rb
    • model.rb
    • rest
      • dns.rb
  • etag
    • api.rb
    • config.yaml
    • etag.rb
    • extension.rb
  • evasion
    • config.yaml
    • evasion.rb
    • extension.rb
    • helper.rb
    • obfuscation
      • base_64.rb
      • minify.rb
      • scramble.rb
      • whitespace.rb
  • events
    • api.rb
    • config.yaml
    • extension.rb
    • handler.rb
  • ipec
    • config.yaml
    • extension.rb
    • files/LinkTargetFinder
      • chrome/content
        • linkTargetFinder.js
      • defaults/preferences
        • prefs.js
      • skin
        • skin.css
    • junk_calculator.rb
    • models
      • ipec_exploits.rb
      • ipec_exploits_run.rb
    • rest
      • ipec.rb
  • metasploit
    • api.rb
    • config.yaml
    • extension.rb
    • module.rb
    • rest
      • msf.rb
    • rpcclient.rb
  • notifications
    • channels
      • email.rb
      • tweet.rb
    • config.yaml
    • extension.rb
    • notifications.rb
  • proxy
    • api.rb
    • config.yaml
    • controllers
      • proxy.rb
    • extension.rb
    • proxy.rb
  • qrcode
    • config.yaml
    • extension.rb
    • qrcode.rb
  • requester
    • api.rb
    • api
      • hook.rb
    • config.yaml
    • controllers
      • requester.rb
    • extension.rb
    • handler.rb
    • models
      • http.rb
  • s2c_dns_tunnel
    • api.rb
    • config.yaml
    • dnsd.rb
    • extension.rb
  • social_engineering
    • config.yaml
    • extension.rb
    • mass_mailer
      • mass_mailer.rb
      • templates
        • default
          • mail.html
        • edfenergy
          • mail.html
    • models
      • interceptor.rb
      • mass_mailer.rb
      • web_cloner.rb
    • powershell
      • bind_powershell.rb
    • rest
      • socialengineering.rb
    • web_cloner
      • interceptor.rb
      • web_cloner.rb
  • webrtc
    • api.rb
    • api
      • hook.rb
    • config.yaml
    • extension.rb
    • handlers.rb
    • models
      • rtcmanage.rb
      • rtcsignal.rb
    • rest
      • webrtc.rb
  • xssrays
    • api.rb
    • api
      • scan.rb
    • config.yaml
    • controllers
      • xssrays.rb
    • extension.rb
    • handler.rb
    • models
      • xssraysdetail.rb
      • xssraysscan.rb
• install-beef
• install
• liveCD
  • BeEFLive.sh
• modules
  • browser
    • avant_steal_history
      • command.js
      • config.yaml
      • module.rb
    • browser_fingerprinting
      • command.js
      • config.yaml
      • module.rb
    • detect_activex
      • command.js
      • config.yaml
      • module.rb
    • detect_evernote_clipper
      • command.js
      • config.yaml
      • module.rb
    • detect_extensions
      • command.js
      • config.yaml
      • module.rb
    • detect_firebug
      • command.js
      • config.yaml
      • module.rb
    • detect_foxit
      • command.js
      • config.yaml
      • module.rb
    • detect_lastpass
      • command.js
      • config.yaml
      • module.rb
    • detect_office
      • command.js
      • config.yaml
      • module.rb
    • detect_popup_blocker
      • command.js
      • config.yaml
      • module.rb
    • detect_quicktime
      • command.js
      • config.yaml
      • module.rb
    • detect_realplayer
      • command.js
      • config.yaml
      • module.rb
    • detect_silverlight
      • command.js
      • config.yaml
      • module.rb
    • detect_simple_adblock
      • command.js
      • config.yaml
      • module.rb
    • detect_toolbars
      • command.js
      • config.yaml
      • module.rb
    • detect_unity
      • command.js
      • config.yaml
      • module.rb
    • detect_unsafe_activex
      • command.js
      • config.yaml
      • module.rb
    • detect_vlc
      • command.js
      • config.yaml
      • module.rb
    • detect_wmp
      • command.js
      • config.yaml
      • module.rb
    • get_visited_domains
      • command.js
      • config.yaml
      • module.rb
    • get_visited_urls
      • command.js
      • config.yaml
      • module.rb
    • hooked_domain
      • ajax_fingerprint
        • command.js
        • config.yaml
        • module.rb
      • alert_dialog
        • command.js
        • config.yaml
        • module.rb
      • deface_web_page_component
        • command.js
        • config.yaml
        • module.rb
      • deface_web_page
        • command.js
        • config.yaml
        • module.rb
      • get_cookie
        • command.js
        • config.yaml
        • module.rb
      • get_form_values
        • command.js
        • config.yaml
        • module.rb
      • get_local_storage
        • command.js
        • config.yaml
        • module.rb
      • get_page_html
        • command.js
        • config.yaml
        • module.rb
      • get_page_links
        • command.js
        • config.yaml
        • module.rb
      • get_session_storage
        • command.js
        • config.yaml
        • module.rb
      • get_stored_credentials
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_click_events
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_sslstrip
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_tel
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite
        • command.js
        • config.yaml
        • module.rb
      • mobilesafari_address_spoofing
        • command.js
        • config.yaml
        • module.rb
      • overflow_cookiejar
        • command.js
        • config.yaml
        • module.rb
      • prompt_dialog
        • command.js
        • config.yaml
        • module.rb
      • replace_video
        • command.js
        • config.yaml
        • module.rb
      • rickroll
        • command.js
        • config.yaml
        • module.rb
      • site_redirect_iframe
        • command.js
        • config.yaml
        • module.rb
      • site_redirect
        • command.js
        • config.yaml
        • module.rb
    • play_sound
      • command.js
      • config.yaml
      • module.rb
    • remove_hook_element
      • command.js
      • config.yaml
      • module.rb
    • spyder_eye
      • command.js
      • config.yaml
      • module.rb
    • unhook
      • command.js
      • config.yaml
      • module.rb
    • webcam_html5
      • command.js
      • config.yaml
      • module.rb
    • webcam_permission_check
      • cameraCheck.as
      • command.js
      • config.yaml
      • module.rb
    • webcam
      • command.js
      • config.yaml
      • module.rb
  • chrome_extensions
    • execute_tabs
      • command.js
      • config.yaml
      • module.rb
    • get_all_cookies
      • command.js
      • config.yaml
      • module.rb
    • grab_google_contacts
      • command.js
      • config.yaml
      • module.rb
    • inject_beef
      • command.js
      • config.yaml
      • module.rb
    • screenshot
      • command.js
      • config.yaml
      • module.rb
    • send_gvoice_sms
      • command.js
      • config.yaml
      • module.rb
  • debug
    • test_beef_debug
      • command.js
      • config.yaml
      • module.rb
    • test_cors_request
      • command.js
      • config.yaml
      • module.rb
    • test_dns_tunnel_client
      • command.js
      • config.yaml
      • module.rb
    • test_get_variable
      • command.js
      • config.yaml
      • module.rb
    • test_http_bind_raw
      • command.js
      • config.yaml
      • module.rb
    • test_http_redirect
      • command.js
      • config.yaml
      • module.rb
    • test_network_request
      • command.js
      • config.yaml
      • module.rb
    • test_return_ascii_chars
      • command.js
      • config.yaml
      • module.rb
    • test_return_image
      • command.js
      • config.yaml
      • module.rb
    • test_return_long_string
      • command.js
      • config.yaml
      • module.rb
  • exploits
    • apache_cookie_disclosure
      • command.js
      • config.yaml
      • module.rb
    • axous_1_1_1_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • beefbind
      • beef_bind_exploits
        • active_fax_beef_bind
          • command.js
          • config.yaml
          • module.rb
        • eudora_mail_beef_bind
          • command.js
          • config.yaml
          • module.rb
      • beef_bind_shell
        • command.js
        • config.yaml
        • module.rb
      • shellcode_sources
        • linux
          • x64
            • socket64.c
          • x86
            • socket.c
            • stage.nasm
            • stager.nasm
        • windows
          • socket.c
    • boastmachine_3_1_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • camera
      • airlive_ip_camera_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dcs_series_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_wvc_wireless_camera_csrf
        • command.js
        • config.yaml
        • module.rb
    • coldfusion_dir_traversal_exploit
      • command.js
      • config.yaml
      • module.rb
    • extract_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • firephp
      • command.js
      • module.rb
    • glassfish_war_upload_xsrf
      • command.js
      • config.yaml
      • module.rb
    • groovyshell_server_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • hp_ucmdb_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • jboss_jmx_upload_exploit
      • command.js
      • config.yaml
      • module.rb
    • jenkins_groovy_code_exec
      • command.js
      • config.yaml
      • module.rb
    • local_host
      • activex_command_execution
        • command.js
        • config.yaml
        • module.rb
      • ie_ms12_004_midi
        • command.js
        • config.yaml
        • module.rb
      • ie_ms13_069_caret
        • command.js
        • config.yaml
        • module.rb
      • java_payload
        • command.js
        • config.yaml
        • module.rb
      • mozilla_nsiprocess_interface
        • command.js
        • config.yaml
        • module.rb
      • safari_launch_app
        • command.js
        • config.yaml
        • module.rb
      • signed_applet_dropper
        • applet
          • SM.java
          • SignedApplet.java
        • command.js
        • config.yaml
        • module.rb
      • window_mail_client_dos
        • command.js
        • config.yaml
        • module.rb
    • m0n0wall
      • command.js
      • config.yaml
      • module.rb
    • nas
      • dlink_sharecenter_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • freenas_reverse_root_shell_csrf
        • command.js
        • config.yaml
        • module.rb
    • opencart_reset_password
      • command.js
      • config.yaml
      • module.rb
    • pfsense
      • command.js
      • config.yaml
      • module.rb
    • php-5.3.9-dos
      • command.js
      • config.yaml
      • module.rb
    • qnx_qconn_command_execution
      • command.js
      • config.yaml
      • module.rb
    • router
      • 3com_officeconnect_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • actiontec_q1000_csrf
        • command.js
        • config.yaml
        • module.rb
      • asmax_ar804gu_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • asus_rt_n66u_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • asus_rt_series_get_info
        • command.js
        • config.yaml
        • module.rb
      • belkin_dns_csrf
        • command.js
        • config.yaml
        • module.rb
      • bt_home_hub_csrf
        • command.js
        • config.yaml
        • module.rb
      • cisco_e2400_csrf
        • command.js
        • config.yaml
        • module.rb
      • comtrend_ct5367_csrf
        • command.js
        • config.yaml
        • module.rb
      • comtrend_ct5624_csrf
        • command.js
        • config.yaml
        • module.rb
      • ddwrt_v24_sp1_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • ddwrt_v24_sp1_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dir_615_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl500t_csrf
        • command.js
        • config.yaml
        • module.rb
      • huawei_smartax_mt880
        • command.js
        • config.yaml
        • module.rb
      • linksys_befsr41_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_wrt54g2_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_wrt54g_csrf
        • command.js
        • config.yaml
        • module.rb
      • virgin_superhub_csrf
        • command.js
        • config.yaml
        • module.rb
    • ruby_nntpd_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • shell_shock_scanner
      • command.js
      • config.yaml
      • module.rb
    • shell_shocked
      • command.js
      • config.yaml
      • module.rb
    • spring_framework_malicious_jar
      • command.js
      • config.yaml
      • module.rb
    • switch/netgear_gs108t_csrf
      • command.js
      • config.yaml
      • module.rb
    • vtiger_crm_upload_exploit
      • command.js
      • config.yaml
      • module.rb
    • wanem_command_execution
      • command.js
      • config.yaml
      • module.rb
    • wifi_pineapple_csrf
      • command.js
      • config.yaml
      • module.rb
    • xss
      • alienvault_ossim_3.1_xss
        • command.js
        • config.yaml
        • module.rb
      • cisco_collaboration_server_5_xss
        • command.js
        • config.yaml
        • module.rb
      • serendipity_1.6_xss
        • command.js
        • config.yaml
        • module.rb
      • sqlitemanager_xss
        • command.js
        • config.yaml
        • module.rb
    • zenoss_3x_command_execution
      • command.js
      • config.yaml
      • module.rb
    • zenoss_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
  • host
    • clipboard_theft
      • command.js
      • config.yaml
      • module.rb
    • detect_bitdefender2012
      • command.js
      • config.yaml
      • module.rb
    • detect_cups
      • command.js
      • config.yaml
      • module.rb
    • detect_default_browser
      • command.js
      • config.yaml
      • module.rb
    • detect_google_desktop
      • command.js
      • config.yaml
      • module.rb
    • detect_hp
      • command.js
      • config.yaml
      • module.rb
    • detect_protocol_handlers
      • command.js
      • config.yaml
      • module.rb
    • detect_software
      • command.js
      • config.yaml
      • module.rb
    • detect_vm
      • command.js
      • config.yaml
      • module.rb
    • fingerprint_os
      • command.js
      • config.yaml
      • module.rb
    • get_battery_status
      • command.js
      • config.yaml
      • module.rb
    • get_internal_ip_webrtc
      • command.js
      • config.yaml
      • module.rb
    • get_internal_ip
      • command.js
      • config.yaml
      • get_internal_ip.java
      • module.rb
    • get_physical_location
      • command.js
      • config.yaml
      • getGPSLocation.java
      • module.rb
    • get_registry_keys
      • command.js
      • config.yaml
      • module.rb
    • get_system_info
      • command.js
      • config.yaml
      • getSystemInfo.java
      • module.rb
    • get_wireless_keys
      • command.js
      • config.yaml
      • module.rb
      • wirelessZeroConfig.java
    • hook_default_browser
      • command.js
      • config.yaml
      • module.rb
    • insecure_url_skype
      • command.js
      • config.yaml
      • module.rb
    • iphone_tel
      • command.js
      • config.yaml
      • module.rb
    • physical_location
      • command.js
      • config.yaml
      • module.rb
  • ipec
    • cross_site_faxing
      • command.js
      • config.yaml
      • module.rb
    • cross_site_printing
      • command.js
      • config.yaml
      • module.rb
    • dns_tunnel
      • command.js
      • config.yaml
      • module.rb
    • etag_client
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_imap
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_irc
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_posix_bindshell
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_redis
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_win_bindshell
      • command.js
      • command.old.js
      • config.yaml
      • module.rb
    • s2c_dns_tunnel
      • command.js
      • config.yaml
      • module.rb
  • metasploit/browser_autopwn
    • command.js
    • config.yaml
    • module.rb
  • misc
    • bozocrack
      • command.js
      • config.yaml
      • module.rb
    • google_search
      • command.js
      • config.yaml
      • module.rb
    • ibm_inotes
      • extract_inotes_list
        • command.js
        • config.yaml
        • module.rb
      • read_inotes
        • command.js
        • config.yaml
        • module.rb
      • send_inotes
        • command.js
        • config.yaml
        • module.rb
    • iframe_keylogger
      • command.js
      • config.yaml
      • module.rb
    • iframe_sniffer
      • command.js
      • config.yaml
      • module.rb
    • invisible_iframe
      • command.js
      • config.yaml
      • module.rb
    • local_file_theft
      • command.js
      • config.yaml
      • module.rb
    • raw_javascript
      • command.js
      • config.yaml
      • module.rb
    • read_gmail
      • command.js
      • config.yaml
      • module.rb
    • wordpress_post_auth_rce
      • command.js
      • config.yaml
      • module.rb
  • network
    • DOSer
      • command.js
      • config.yaml
      • module.rb
    • detect_soc_nets
      • command.js
      • config.yaml
      • module.rb
    • detect_tor
      • command.js
      • config.yaml
      • module.rb
    • dns_enumeration
      • command.js
      • config.yaml
      • module.rb
    • internal_network_fingerprinting
      • command.js
      • config.yaml
      • module.rb
    • nat_pinning_irc
      • command.js
      • config.yaml
      • module.rb
    • ping_sweep_java
      • command.js
      • config.yaml
      • module.rb
      • pingSweep.java
    • ping_sweep
      • command.js
      • config.yaml
      • module.rb
    • port_scanner
      • command.js
      • config.yaml
      • module.rb
  • persistence
    • confirm_close_tab
      • command.js
      • config.yaml
      • module.rb
    • iframe_above
      • command.js
      • config.yaml
      • module.rb
    • man_in_the_browser
      • command.js
      • config.yaml
      • module.rb
    • popunder_window
      • command.js
      • config.yaml
      • module.rb
  • phonegap
    • phonegap_alert_user
      • command.js
      • config.yaml
      • module.rb
    • phonegap_beep
      • command.js
      • config.yaml
      • module.rb
    • phonegap_check_connection
      • command.js
      • config.yaml
      • module.rb
    • phonegap_detect
      • command.js
      • config.yaml
      • module.rb
    • phonegap_file_upload
      • command.js
      • config.yaml
      • module.rb
    • phonegap_geo_locate
      • command.js
      • config.yaml
      • module.rb
    • phonegap_globalization_status
      • command.js
      • config.yaml
      • module.rb
    • phonegap_keychain
      • command.js
      • config.yaml
      • module.rb
    • phonegap_list_contacts
      • command.js
      • config.yaml
      • module.rb
    • phonegap_list_files
      • command.js
      • config.yaml
      • module.rb
    • phonegap_persist_resume
      • command.js
      • config.yaml
      • module.rb
    • phonegap_persistence
      • command.js
      • config.yaml
      • module.rb
    • phonegap_plugin_detection
      • command.js
      • config.yaml
      • module.rb
    • phonegap_prompt_user
      • command.js
      • config.yaml
      • module.rb
    • phonegap_start_record_audio
      • command.js
      • config.yaml
      • module.rb
    • phonegap_stop_record_audio
      • command.js
      • config.yaml
      • module.rb
  • social_engineering
    • autocomplete_theft
      • command.js
      • config.yaml
      • module.rb
    • clickjacking
      • command.js
      • config.yaml
      • module.rb
    • clippy
      • command.js
      • config.yaml
      • module.rb
    • fake_evernote_clipper
      • command.js
      • config.yaml
      • module.rb
    • fake_flash_update
      • command.js
      • config.yaml
      • module.rb
    • fake_lastpass
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_c
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_ff
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_ie
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_bindshell
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_dropper
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_reverse_shell
      • command.js
      • config.yaml
      • module.rb
    • gmail_phishing
      • command.js
      • config.yaml
      • module.rb
    • hta_powershell
      • command.js
      • config.yaml
      • module.rb
    • lcamtuf_download
      • command.js
      • config.yaml
      • module.rb
    • pretty_theft
      • command.js
      • config.yaml
      • module.rb
    • replace_video_fake_plugin
      • command.js
      • config.yaml
      • module.rb
    • simple_hijacker
      • command.js
      • config.yaml
      • module.rb
      • templates
        • amazon.js
        • chromecertbeggar.js
        • chromecertbeggar2.js
        • confirmbox.js
        • credential.js
    • sitekiosk_breakout
      • command.js
      • config.yaml
      • module.rb
    • tabnabbing
      • command.js
      • config.yaml
      • module.rb
    • ui_abuse_ie
      • command.js
      • config.yaml
      • module.rb
• test
  • common
    • beef_test.rb
    • test_constants.rb
    • ts_common.rb
  • integration
    • check_environment.rb
    • tc_debug_modules.rb
    • tc_jools.rb
    • tc_login.rb
    • ts_integration.rb
  • thirdparty/msf/unit
    • check_environment.rb
    • tc_metasploit.rb
    • ts_metasploit.rb
  • unit
    • core
      • filter
        • tc_base.rb
        • tc_command.rb
      • main/network_stack/handlers
        • dynamicreconstruction.rb
        • redirector.rb
      • tc_api.rb
      • tc_autorun.rb
      • tc_bootstrap.rb
      • tc_core.rb
      • tc_loader.rb
      • tc_logger.rb
      • tc_modules.rb
      • tc_obfuscation.rb
      • tc_social_engineering.rb
    • extensions
      • tc_dns.rb
      • tc_event_logger.rb
      • tc_hackverter.rb
      • tc_hooks.rb
      • tc_ipec_tunnel.rb
      • tc_proxy.rb
      • tc_requester.rb
      • tc_vnc.rb
      • tc_xssrays.rb
    • tc_filesystem.rb
    • tc_grep.rb
    • ts_unit.rb
• tools/csrf_to_beef
  • csrf_to_beef
• update-beef