File tree

• Gemfile
• INSTALL.txt
• README.md
• Rakefile
• VERSION
• beef
• config.yaml
• core
  • api.rb
  • api
    • extension.rb
    • extensions.rb
    • main
      • configuration.rb
      • migration.rb
      • network_stack
        • assethandler.rb
      • server.rb
      • server
        • hook.rb
    • module.rb
    • modules.rb
  • bootstrap.rb
  • core.rb
  • extension.rb
  • extensions.rb
  • filters.rb
  • filters
    • base.rb
    • browser.rb
    • command.rb
    • http.rb
    • page.rb
  • hbmanager.rb
  • loader.rb
  • logger.rb
  • main
    • autorun_engine
      • engine.rb
      • parser.rb
      • rule_loader.rb
    • client
      • are.js
      • beef.js
      • browser.js
      • browser
        • cookie.js
        • popup.js
      • dom.js
      • encode
        • base64.js
        • json.js
      • geolocation.js
      • hardware.js
      • init.js
      • lib
        • evercookie.js
      • logger.js
      • mitb.js
      • net.js
      • net
        • connection.js
        • dns.js
        • local.js
        • portscanner.js
        • requester.js
      • os.js
      • session.js
      • timeout.js
      • updater.js
      • webrtc.js
      • websocket.js
    • command.rb
    • configuration.rb
    • console
      • banners.rb
      • commandline.rb
    • constants
      • browsers.rb
      • commandmodule.rb
      • hardware.rb
      • os.rb
    • crypto.rb
    • geoip.rb
    • handlers
      • browserdetails.rb
      • commands.rb
      • hookedbrowsers.rb
      • modules
        • beefjs.rb
        • command.rb
        • legacybeefjs.rb
    • logger.rb
    • migration.rb
    • model.rb
    • models
      • browserdetails.rb
      • command.rb
      • commandmodule.rb
      • execution.rb
      • hookedbrowser.rb
      • log.rb
      • optioncache.rb
      • result.rb
      • rule.rb
    • network_stack
      • api.rb
      • assethandler.rb
      • handlers
        • dynamicreconstruction.rb
        • raw.rb
        • redirector.rb
      • websocket
        • websocket.rb
    • rest
      • api.rb
      • handlers
        • admin.rb
        • autorun_engine.rb
        • browserdetails.rb
        • categories.rb
        • hookedbrowsers.rb
        • logs.rb
        • modules.rb
        • server.rb
    • router
      • api.rb
      • router.rb
    • server.rb
  • module.rb
  • modules.rb
  • ruby.rb
  • ruby
    • hash.rb
    • module.rb
    • object.rb
    • print.rb
    • security.rb
    • string.rb
  • settings.rb
• docs
  • are.js.html
  • beef.js.html
  • browser.js.html
  • browser_cookie.js.html
  • browser_popup.js.html
  • dom.js.html
  • encode_base64.js.html
  • encode_json.js.html
  • geolocation.js.html
  • hardware.js.html
  • index.html
  • init.js.html
  • logger.js.html
  • mitb.js.html
  • net.js.html
  • net_connection.js.html
  • net_dns.js.html
  • net_local.js.html
  • net_portscanner.js.html
  • net_requester.js.html
  • os.js.html
  • session.js.html
  • timeout.js.html
  • updater.js.html
  • webrtc.js.html
  • websocket.js.html
• doc
  • boilerplate
• extensions
  • admin_ui
    • api
      • handler.rb
    • classes
      • httpcontroller.rb
      • session.rb
    • config.yaml
    • constants
      • icons.rb
    • controllers
      • authentication
        • authentication.rb
        • index.html
      • modules
        • modules.rb
      • panel
        • index.html
        • panel.rb
    • extension.rb
    • handlers
      • ui.rb
    • media
      • css
        • base.css
        • ext-all.css
        • wterm.css
      • javascript
        • esapi
          • Class.create.js
        • ui
          • authentication.js
          • common
            • beef_common.js
          • panel
            • BrowserDetailsDataGrid.js
            • HooksTab.js
            • Logout.js
            • LogsDataGrid.js
            • MainPanel.js
            • PanelStatusBar.js
            • PanelViewer.js
            • WelcomeTab.js
            • ZombieDataGrid.js
            • ZombieTab.js
            • ZombieTabs.js
            • ZombiesMgr.js
            • common.js
            • tabs
              • ZombieTabAutorun.js
              • ZombieTabCommands.js
              • ZombieTabDetails.js
              • ZombieTabIpec.js
              • ZombieTabLogs.js
              • ZombieTabNetwork.js
              • ZombieTabRTC.js
              • ZombieTabRider.js
              • ZombieTabXssRays.js
            • zombiesTreeList.js
        • ux
          • PagingStore.js
          • StatusBar.js
          • TabCloseMenu.js
        • wterm
          • wterm.jquery.js
  • autoloader
    • config.yaml
    • extension.rb
    • model.rb
  • console
    • config.yaml
    • extension.rb
    • lib
      • command_dispatcher.rb
      • command_dispatcher
        • command.rb
        • core.rb
        • target.rb
      • shellinterface.rb
    • shell.rb
  • customhook
    • api.rb
    • config.yaml
    • extension.rb
    • handler.rb
    • html
      • index.html
  • demos
    • api.rb
    • chrome_extension
      • index.html
      • persistent_tab.html
    • config.yaml
    • extension.rb
    • flash_update_chrome_extension
      • background.js
    • handler.rb
    • html
      • basic.html
      • butcher
        • butch.css
        • index.html
      • clickjacking
        • clickjack_attack.html
        • clickjack_victim.html
      • plain.html
      • report.html
      • secret_page.html
  • dns
    • api.rb
    • config.yaml
    • dns.rb
    • extension.rb
    • logger.rb
    • model.rb
    • rest
      • dns.rb
  • etag
    • api.rb
    • config.yaml
    • etag.rb
    • extension.rb
  • evasion
    • config.yaml
    • evasion.rb
    • extension.rb
    • obfuscation
      • base_64.rb
      • minify.rb
      • scramble.rb
      • whitespace.rb
  • events
    • api.rb
    • config.yaml
    • extension.rb
    • handler.rb
  • ipec
    • config.yaml
    • extension.rb
    • files/LinkTargetFinder
      • chrome/content
        • linkTargetFinder.js
      • defaults/preferences
        • prefs.js
      • skin
        • skin.css
    • junk_calculator.rb
    • models
      • ipec_exploits.rb
      • ipec_exploits_run.rb
    • rest
      • ipec.rb
  • metasploit
    • api.rb
    • config.yaml
    • extension.rb
    • module.rb
    • rest
      • msf.rb
    • rpcclient.rb
  • network
    • api.rb
    • config.yaml
    • extension.rb
    • models
      • network_host.rb
      • network_service.rb
    • rest
      • network.rb
  • notifications
    • channels
      • email.rb
      • slack_workspace.rb
      • tweet.rb
    • config.yaml
    • extension.rb
    • notifications.rb
  • proxy
    • api.rb
    • config.yaml
    • extension.rb
    • proxy.rb
    • rest
      • proxy.rb
  • qrcode
    • config.yaml
    • extension.rb
    • qrcode.rb
  • requester
    • api.rb
    • api
      • hook.rb
    • config.yaml
    • extension.rb
    • handler.rb
    • models
      • http.rb
    • rest
      • requester.rb
  • s2c_dns_tunnel
    • api.rb
    • config.yaml
    • dnsd.rb
    • extension.rb
  • social_engineering
    • config.yaml
    • extension.rb
    • mass_mailer
      • mass_mailer.rb
      • templates
        • default
          • mail.html
        • edfenergy
          • mail.html
    • models
      • interceptor.rb
      • mass_mailer.rb
      • web_cloner.rb
    • powershell
      • bind_powershell.rb
    • rest
      • socialengineering.rb
    • web_cloner
      • interceptor.rb
      • web_cloner.rb
  • webrtc
    • api.rb
    • api
      • hook.rb
    • config.yaml
    • extension.rb
    • handlers.rb
    • models
      • rtcmanage.rb
      • rtcmodulestatus.rb
      • rtcsignal.rb
      • rtcstatus.rb
    • rest
      • webrtc.rb
  • xssrays
    • api.rb
    • api
      • scan.rb
    • config.yaml
    • extension.rb
    • handler.rb
    • models
      • xssraysdetail.rb
      • xssraysscan.rb
    • rest
      • xssrays.rb
• install
• modules
  • browser
    • avant_steal_history
      • command.js
      • config.yaml
      • module.rb
    • browser_fingerprinting
      • command.js
      • config.yaml
      • module.rb
    • detect_activex
      • command.js
      • config.yaml
      • module.rb
    • detect_evernote_clipper
      • command.js
      • config.yaml
      • module.rb
    • detect_extensions
      • command.js
      • config.yaml
      • module.rb
    • detect_firebug
      • command.js
      • config.yaml
      • module.rb
    • detect_foxit
      • command.js
      • config.yaml
      • module.rb
    • detect_lastpass
      • command.js
      • config.yaml
      • module.rb
    • detect_mime_types
      • command.js
      • config.yaml
      • module.rb
    • detect_office
      • command.js
      • config.yaml
      • module.rb
    • detect_popup_blocker
      • command.js
      • config.yaml
      • module.rb
    • detect_quicktime
      • command.js
      • config.yaml
      • module.rb
    • detect_realplayer
      • command.js
      • config.yaml
      • module.rb
    • detect_silverlight
      • command.js
      • config.yaml
      • module.rb
    • detect_simple_adblock
      • command.js
      • config.yaml
      • module.rb
    • detect_toolbars
      • command.js
      • config.yaml
      • module.rb
    • detect_unity
      • command.js
      • config.yaml
      • module.rb
    • detect_unsafe_activex
      • command.js
      • config.yaml
      • module.rb
    • detect_vlc
      • command.js
      • config.yaml
      • module.rb
    • detect_wmp
      • command.js
      • config.yaml
      • module.rb
    • fingerprint_browser
      • command.js
      • config.yaml
      • module.rb
    • get_visited_domains
      • command.js
      • config.yaml
      • module.rb
    • get_visited_urls
      • command.js
      • config.yaml
      • module.rb
    • hooked_domain
      • ajax_fingerprint
        • command.js
        • config.yaml
        • module.rb
      • alert_dialog
        • command.js
        • config.yaml
        • module.rb
      • apache_tomcat_examples_cookie_disclosure
        • command.js
        • config.yaml
        • module.rb
      • clear_console
        • command.js
        • config.yaml
        • module.rb
      • deface_web_page_component
        • command.js
        • config.yaml
        • module.rb
      • deface_web_page
        • command.js
        • config.yaml
        • module.rb
      • disable_developer_tools
        • command.js
        • config.yaml
        • module.rb
      • get_autocomplete_creds
        • command.js
        • config.yaml
        • module.rb
      • get_cookie
        • command.js
        • config.yaml
        • module.rb
      • get_form_values
        • command.js
        • config.yaml
        • module.rb
      • get_local_storage
        • command.js
        • config.yaml
        • module.rb
      • get_page_html_iframe
        • command.js
        • config.yaml
        • module.rb
      • get_page_html
        • command.js
        • config.yaml
        • module.rb
      • get_page_links
        • command.js
        • config.yaml
        • module.rb
      • get_session_storage
        • command.js
        • config.yaml
        • module.rb
      • get_stored_credentials
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_click_events
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_sslstrip
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite_tel
        • command.js
        • config.yaml
        • module.rb
      • link_rewrite
        • command.js
        • config.yaml
        • module.rb
      • mobilesafari_address_spoofing
        • command.js
        • config.yaml
        • module.rb
      • overflow_cookiejar
        • command.js
        • config.yaml
        • module.rb
      • prompt_dialog
        • command.js
        • config.yaml
        • module.rb
      • remove_stuck_iframes
        • command.js
        • config.yaml
        • module.rb
      • replace_video
        • command.js
        • config.yaml
        • module.rb
      • rickroll
        • command.js
        • config.yaml
        • module.rb
      • site_redirect_iframe
        • command.js
        • config.yaml
        • module.rb
      • site_redirect
        • command.js
        • config.yaml
        • module.rb
    • play_sound
      • command.js
      • config.yaml
      • module.rb
    • remove_hook_element
      • command.js
      • config.yaml
      • module.rb
    • spyder_eye
      • command.js
      • config.yaml
      • module.rb
    • unhook
      • command.js
      • config.yaml
      • module.rb
    • webcam_html5
      • command.js
      • config.yaml
      • module.rb
    • webcam_permission_check
      • cameraCheck.as
      • command.js
      • config.yaml
      • module.rb
    • webcam
      • command.js
      • config.yaml
      • module.rb
  • chrome_extensions
    • execute_tabs
      • command.js
      • config.yaml
      • module.rb
    • get_all_cookies
      • command.js
      • config.yaml
      • module.rb
    • grab_google_contacts
      • command.js
      • config.yaml
      • module.rb
    • inject_beef
      • command.js
      • config.yaml
      • module.rb
    • screenshot
      • command.js
      • config.yaml
      • module.rb
    • send_gvoice_sms
      • command.js
      • config.yaml
      • module.rb
  • debug
    • test_beef_debug
      • command.js
      • config.yaml
      • module.rb
    • test_cors_request
      • command.js
      • config.yaml
      • module.rb
    • test_dns_tunnel_client
      • command.js
      • config.yaml
      • module.rb
    • test_get_variable
      • command.js
      • config.yaml
      • module.rb
    • test_http_redirect
      • command.js
      • config.yaml
      • module.rb
    • test_network_request
      • command.js
      • config.yaml
      • module.rb
    • test_return_ascii_chars
      • command.js
      • config.yaml
      • module.rb
    • test_return_image
      • command.js
      • config.yaml
      • module.rb
    • test_return_long_string
      • command.js
      • config.yaml
      • module.rb
  • exploits
    • apache_cookie_disclosure
      • command.js
      • config.yaml
      • module.rb
    • apache_felix_remote_shell
      • command.js
      • config.yaml
      • module.rb
    • beefbind
      • beef_bind_exploits
        • active_fax_beef_bind
          • config.yaml
          • module.rb
        • eudora_mail_beef_bind
          • command.js
          • config.yaml
          • module.rb
      • beef_bind_shell
        • command.js
        • config.yaml
        • module.rb
      • shellcode_sources
        • linux
          • x64
            • socket64.c
          • x86
            • socket.c
            • stage.nasm
            • stager.nasm
        • windows
          • socket.c
    • boastmachine_3_1_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • camera
      • airlive_ip_camera_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dcs_series_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_wvc_wireless_camera_csrf
        • command.js
        • config.yaml
        • module.rb
    • coldfusion_dir_traversal_exploit
      • command.js
      • config.yaml
      • module.rb
    • extract_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • firephp
      • command.js
      • config.yaml
      • module.rb
    • glassfish_war_upload_xsrf
      • command.js
      • config.yaml
      • module.rb
    • groovyshell_server_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • hp_ucmdb_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • jboss_jmx_upload_exploit
      • command.js
      • config.yaml
      • module.rb
    • jenkins_groovy_code_exec
      • command.js
      • config.yaml
      • module.rb
    • kemp_command_execution
      • command.js
      • config.yaml
      • module.rb
    • local_host
      • activex_command_execution
        • command.js
        • config.yaml
        • module.rb
      • ie_ms12_004_midi
        • command.js
        • config.yaml
        • module.rb
      • ie_ms13_069_caret
        • command.js
        • config.yaml
        • module.rb
      • java_payload
        • command.js
        • config.yaml
        • module.rb
      • mozilla_nsiprocess_interface
        • command.js
        • config.yaml
        • module.rb
      • safari_launch_app
        • command.js
        • config.yaml
        • module.rb
      • signed_applet_dropper
        • applet
          • SM.java
          • SignedApplet.java
        • command.js
        • config.yaml
        • module.rb
      • window_mail_client_dos
        • command.js
        • config.yaml
        • module.rb
    • m0n0wall
      • command.js
      • config.yaml
      • module.rb
    • nas
      • dlink_sharecenter_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • freenas_reverse_root_shell_csrf
        • command.js
        • config.yaml
        • module.rb
    • ntfscommoncreate_dos
      • command.js
      • config.yaml
      • module.rb
    • opencart_reset_password
      • command.js
      • config.yaml
      • module.rb
    • pfsense
      • pfsense_2.3.2_reverse_root_shell_csrf
        • command.js
        • config.yaml
        • module.rb
      • pfsense_reverse_root_shell_csrf
        • command.js
        • config.yaml
        • module.rb
    • php-5.3.9-dos
      • command.js
      • config.yaml
      • module.rb
    • qnx_qconn_command_execution
      • command.js
      • config.yaml
      • module.rb
    • resource_exhaustion_dos
      • command.js
      • config.yaml
      • module.rb
    • rfi_scanner
      • command.js
      • config.yaml
      • module.rb
    • router
      • 3com_officeconnect_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • actiontec_q1000_csrf
        • command.js
        • config.yaml
        • module.rb
      • argw4_adsl_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • asmax_ar804gu_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • asus_dslx11_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • asus_rt_n12e_get_info
        • command.js
        • config.yaml
        • module.rb
      • asus_rt_n66u_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • beetel_bcm96338_router_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • belkin_dns_csrf
        • command.js
        • config.yaml
        • module.rb
      • bt_home_hub_csrf
        • command.js
        • config.yaml
        • module.rb
      • cisco_e2400_csrf
        • command.js
        • config.yaml
        • module.rb
      • comtrend_ct5367_csrf
        • command.js
        • config.yaml
        • module.rb
      • comtrend_ct5624_csrf
        • command.js
        • config.yaml
        • module.rb
      • comtrend_ct_series_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • ddwrt_v24_sp1_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • ddwrt_v24_sp1_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dir_615_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl2640b_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl2640u_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl2740r_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl2780b_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl500t_csrf
        • command.js
        • config.yaml
        • module.rb
      • dlink_dsl526b_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • exper_ewm01_adsl_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • huawei_smartax_mt880
        • command.js
        • config.yaml
        • module.rb
      • iball_baton_ib_wra150n_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • inteno_eg101r1_voip_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • linksys_befsr41_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_e2500_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_e2500_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • linksys_e2500_shell
        • command.js
        • config.yaml
        • module.rb
      • linksys_wrt54g2_csrf
        • command.js
        • config.yaml
        • module.rb
      • linksys_wrt54g_csrf
        • command.js
        • config.yaml
        • module.rb
      • netgear_dgn2000_wan_remote_mgmt
        • command.js
        • config.yaml
        • module.rb
      • netgear_dgn2200_cmd_exec
        • command.js
        • config.yaml
        • module.rb
      • phillips_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • pikatel_96338_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • planet_vdr300nu_adsl_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • shuttle_tech_915wm_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • telstra_zte_mf91_change_pw
        • command.js
        • config.yaml
        • module.rb
      • telstra_zte_mf91_change_ssid
        • command.js
        • config.yaml
        • module.rb
      • telstra_zte_mf91_disable_ap_isolation
        • command.js
        • config.yaml
        • module.rb
      • tenda_adsl_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • tplink_dns_csrf
        • command.js
        • config.yaml
        • module.rb
      • utstarcom_wa3002g4_dns_hijack
        • command.js
        • config.yaml
        • module.rb
      • virgin_superhub_csrf
        • command.js
        • config.yaml
        • module.rb
      • wipg1000_cmd_injection
        • command.js
        • config.yaml
        • module.rb
    • ruby_nntpd_cmd_exec
      • command.js
      • config.yaml
      • module.rb
    • shell_shock_scanner
      • command.js
      • config.yaml
      • module.rb
    • shell_shocked
      • command.js
      • config.yaml
      • module.rb
    • spring_framework_malicious_jar
      • command.js
      • config.yaml
      • module.rb
    • switch
      • dlink_dgs_1100_device_reset
        • command.js
        • config.yaml
        • module.rb
      • dlink_dgs_1100_fdb_whitelist
        • command.js
        • config.yaml
        • module.rb
      • dlink_dgs_1100_port_mirroring
        • command.js
        • config.yaml
        • module.rb
      • netgear_gs108t_csrf
        • command.js
        • config.yaml
        • module.rb
    • vtiger_crm_upload_exploit
      • command.js
      • config.yaml
      • module.rb
    • wanem_command_execution
      • command.js
      • config.yaml
      • module.rb
    • wifi_pineapple_csrf
      • command.js
      • config.yaml
      • module.rb
    • xss
      • alienvault_ossim_3.1_xss
        • command.js
        • config.yaml
        • module.rb
      • cisco_collaboration_server_5_xss
        • command.js
        • config.yaml
        • module.rb
      • serendipity_1.6_xss
        • command.js
        • config.yaml
        • module.rb
      • sqlitemanager_xss
        • command.js
        • config.yaml
        • module.rb
    • zenoss_3x_command_execution
      • command.js
      • config.yaml
      • module.rb
    • zenoss_add_user_csrf
      • command.js
      • config.yaml
      • module.rb
    • zeroshell
      • zeroshell_2_0rc2_admin_dynamic_token
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_admin_password
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_admin_static_token
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_file_disclosure
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_migrate_hook
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_reverse_shell_csrf_sop_bypass
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_reverse_shell_csrf_sop
        • command.js
        • config.yaml
        • module.rb
      • zeroshell_2_0rc2_scanner
        • command.js
        • config.yaml
        • module.rb
  • host
    • clipboard_theft
      • command.js
      • config.yaml
      • module.rb
    • detect_airdroid
      • command.js
      • config.yaml
      • module.rb
    • detect_antivirus
      • command.js
      • config.yaml
      • module.rb
    • detect_coupon_printer
      • command.js
      • config.yaml
      • module.rb
    • detect_cups
      • command.js
      • config.yaml
      • module.rb
    • detect_default_browser
      • command.js
      • config.yaml
      • module.rb
    • detect_google_desktop
      • command.js
      • config.yaml
      • module.rb
    • detect_hp
      • command.js
      • config.yaml
      • module.rb
    • detect_local_drives
      • command.js
      • config.yaml
      • module.rb
    • detect_protocol_handlers
      • command.js
      • config.yaml
      • module.rb
    • detect_software
      • command.js
      • config.yaml
      • module.rb
    • detect_users
      • command.js
      • config.yaml
      • module.rb
    • get_battery_status
      • command.js
      • config.yaml
      • module.rb
    • get_connection_type
      • command.js
      • config.yaml
      • module.rb
    • get_internal_ip_java
      • command.js
      • config.yaml
      • get_internal_ip.java
      • module.rb
    • get_internal_ip_webrtc
      • command.js
      • config.yaml
      • module.rb
    • get_registry_keys
      • command.js
      • config.yaml
      • module.rb
    • get_system_info_java
      • command.js
      • config.yaml
      • getSystemInfo.java
      • module.rb
    • get_wireless_keys
      • command.js
      • config.yaml
      • module.rb
      • wirelessZeroConfig.java
    • hook_default_browser
      • command.js
      • config.yaml
      • module.rb
    • hook_microsoft_edge
      • command.js
      • config.yaml
      • module.rb
    • insecure_url_skype
      • command.js
      • config.yaml
      • module.rb
    • iphone_tel
      • command.js
      • config.yaml
      • module.rb
    • physical_location_thirdparty
      • command.js
      • config.yaml
      • module.rb
    • physical_location
      • command.js
      • config.yaml
      • module.rb
  • ipec
    • cross_site_faxing
      • command.js
      • config.yaml
      • module.rb
    • cross_site_printing
      • command.js
      • config.yaml
      • module.rb
    • dns_tunnel
      • command.js
      • config.yaml
      • module.rb
    • etag_client
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_imap
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_irc
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_posix_bindshell
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_redis
      • command.js
      • config.yaml
      • module.rb
    • inter_protocol_win_bindshell
      • command.js
      • command.old.js
      • config.yaml
      • module.rb
    • s2c_dns_tunnel
      • command.js
      • config.yaml
      • module.rb
  • metasploit/browser_autopwn
    • command.js
    • config.yaml
    • module.rb
  • misc
    • blockui
      • command.js
      • config.yaml
      • module.rb
    • cryptoloot_miner
      • config.yaml
      • module.rb
    • ibm_inotes
      • extract_inotes_list
        • command.js
        • config.yaml
        • module.rb
      • inotes_flooder
        • command.js
        • config.yaml
        • module.rb
      • read_inotes
        • command.js
        • config.yaml
        • module.rb
      • send_inotes_with_attachment
        • command.js
        • config.yaml
        • module.rb
      • send_inotes
        • command.js
        • config.yaml
        • module.rb
    • iframe_keylogger
      • command.js
      • config.yaml
      • module.rb
    • iframe_sniffer
      • command.js
      • config.yaml
      • module.rb
    • invisible_iframe
      • command.js
      • config.yaml
      • module.rb
    • local_file_theft
      • command.js
      • config.yaml
      • module.rb
    • nosleep
      • command.js
      • config.yaml
      • module.rb
    • raw_javascript
      • command.js
      • config.yaml
      • module.rb
    • read_gmail
      • command.js
      • config.yaml
      • module.rb
    • track_physical_movement
      • command.js
      • config.yaml
      • module.rb
    • unblockui
      • command.js
      • config.yaml
      • module.rb
    • wordpress_post_auth_rce
      • command.js
      • config.yaml
      • module.rb
    • wordpress/upload_rce_plugin
      • beefbind.php
      • config.yaml
  • network
    • ADC
      • f5_bigip_cookie_disclosure
        • command.js
        • config.yaml
        • module.rb
      • f5_bigip_cookie_stealing
        • command.js
        • config.yaml
        • module.rb
    • DOSer
      • command.js
      • config.yaml
      • module.rb
    • cross_origin_scanner_cors
      • command.js
      • config.yaml
      • module.rb
    • cross_origin_scanner_flash
      • command.js
      • config.yaml
      • module.rb
    • detect_burp
      • command.js
      • config.yaml
      • module.rb
    • detect_soc_nets
      • command.js
      • config.yaml
      • module.rb
    • detect_tor
      • command.js
      • config.yaml
      • module.rb
    • dns_enumeration
      • command.js
      • config.yaml
      • module.rb
    • fetch_port_scanner
      • command.js
      • config.yaml
      • module.rb
    • get_http_servers
      • command.js
      • config.yaml
      • module.rb
    • get_ntop_network_hosts
      • command.js
      • config.yaml
      • module.rb
    • get_proxy_servers_wpad
      • command.js
      • config.yaml
      • module.rb
    • identify_lan_subnets
      • command.js
      • config.yaml
      • module.rb
    • internal_network_fingerprinting
      • command.js
      • config.yaml
      • module.rb
    • jslanscanner
      • command.js
      • config.yaml
      • module.rb
    • nat_pinning_irc
      • command.js
      • config.yaml
      • module.rb
    • ping_sweep_ff
      • command.js
      • config.yaml
      • module.rb
    • ping_sweep_java
      • command.js
      • config.yaml
      • module.rb
      • pingSweep.java
    • ping_sweep
      • command.js
      • config.yaml
      • module.rb
    • port_scanner
      • command.js
      • config.yaml
      • module.rb
  • persistence
    • confirm_close_tab
      • command.js
      • config.yaml
      • module.rb
    • hijack_opener
      • command.js
      • config.yaml
      • module.rb
    • iframe_above
      • command.js
      • config.yaml
      • module.rb
    • invisible_htmlfile_activex
      • command.js
      • config.yaml
      • module.rb
    • jsonp_service_worker
      • command.js
      • config.yaml
    • man_in_the_browser
      • command.js
      • config.yaml
      • module.rb
    • popunder_window_ie
      • command.js
      • config.yaml
      • module.rb
    • popunder_window
      • command.js
      • config.yaml
      • module.rb
  • phonegap
    • phonegap_alert_user
      • command.js
      • config.yaml
      • module.rb
    • phonegap_beep
      • command.js
      • config.yaml
      • module.rb
    • phonegap_check_connection
      • command.js
      • config.yaml
      • module.rb
    • phonegap_detect
      • command.js
      • config.yaml
      • module.rb
    • phonegap_file_upload
      • command.js
      • config.yaml
      • module.rb
    • phonegap_geo_locate
      • command.js
      • config.yaml
      • module.rb
    • phonegap_globalization_status
      • command.js
      • config.yaml
      • module.rb
    • phonegap_keychain
      • command.js
      • config.yaml
      • module.rb
    • phonegap_list_contacts
      • command.js
      • config.yaml
      • module.rb
    • phonegap_list_files
      • command.js
      • config.yaml
      • module.rb
    • phonegap_persist_resume
      • command.js
      • config.yaml
      • module.rb
    • phonegap_persistence
      • command.js
      • config.yaml
      • module.rb
    • phonegap_plugin_detection
      • command.js
      • config.yaml
      • module.rb
    • phonegap_prompt_user
      • command.js
      • config.yaml
      • module.rb
    • phonegap_start_record_audio
      • command.js
      • config.yaml
      • module.rb
    • phonegap_stop_record_audio
      • command.js
      • config.yaml
      • module.rb
  • social_engineering
    • clickjacking
      • command.js
      • config.yaml
      • module.rb
    • clippy
      • command.js
      • config.yaml
      • module.rb
    • edge_wscript_wsh_injection
      • command.js
      • config.yaml
      • module.rb
    • fake_evernote_clipper
      • command.js
      • config.yaml
      • module.rb
    • fake_flash_update
      • command.js
      • config.yaml
      • module.rb
    • fake_lastpass
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_c
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_ff
      • command.js
      • config.yaml
      • module.rb
    • fake_notification_ie
      • command.js
      • config.yaml
      • module.rb
    • fake_notification
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_bindshell
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_dropper
      • command.js
      • config.yaml
      • module.rb
    • firefox_extension_reverse_shell
      • command.js
      • config.yaml
      • module.rb
    • gmail_phishing
      • command.js
      • config.yaml
      • module.rb
    • hta_powershell
      • command.js
      • config.yaml
      • module.rb
    • lcamtuf_download
      • command.js
      • config.yaml
      • module.rb
    • pretty_theft
      • command.js
      • config.yaml
      • module.rb
    • replace_video_fake_plugin
      • command.js
      • config.yaml
      • module.rb
    • simple_hijacker
      • command.js
      • config.yaml
      • module.rb
      • templates
        • amazon.js
        • chromecertbeggar.js
        • chromecertbeggar2.js
        • confirmbox.js
        • credential.js
    • sitekiosk_breakout
      • command.js
      • config.yaml
      • module.rb
    • spoof_addressbar_data
      • command.js
      • config.yaml
      • module.rb
    • tabnabbing
      • command.js
      • config.yaml
      • module.rb
    • text_to_voice
      • command.js
      • config.yaml
      • module.rb
    • ui_abuse_ie
      • command.js
      • config.yaml
      • module.rb
• spec
  • beef
    • api
      • auth_rate_spec.rb
    • core/main
      • autorun_engine
        • autorun_engine_spec.rb
      • handlers
        • browser_details_handler_spec.rb
    • extensions
      • websocket_hooked_browser_spec.rb
    • modules/debug
      • test_beef_debugs_spec.rb
  • support
    • assets
      • config_new.yaml
      • config_old.yaml
    • beef_test.rb
    • constants.rb
    • simple_rest_client.rb
• test
  • integration
    • check_environment.rb
    • tc_debug_modules.rb
    • tc_dns_rest.rb
    • tc_jools.rb
    • tc_login.rb
    • tc_network_rest.rb
    • tc_proxy.rb
    • tc_social_engineering_rest.rb
    • tc_webrtc_rest.rb
    • ts_integration.rb
  • thirdparty/msf/unit
    • check_environment.rb
    • tc_metasploit.rb
    • ts_metasploit.rb
• tools/csrf_to_beef/lib
  • module.rb
• update-beef
• update-geoipdb