catphish

  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • fbid：通过Facebook照片URL显示作者的信息。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • facebrok：面向Facebook的社会工程工具。
  • fluxion：安全审计和社会工程研究工具。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。