catphish

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • ShellPhish：支持多种社交媒体的网络钓鱼工具
  • inquisitor：面向公司和组织的OSInt收集工具。
  • SocialFish：与NGROK集成的终极网络钓鱼工具。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。