catphish

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • fbid：通过Facebook照片URL显示作者的信息。