evilginx

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • weeman：用于python中钓鱼的HTTP服务器。
  • pwned-search：密码API查找。
  • SocialFish：与NGROK集成的终极网络钓鱼工具。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • userrecon-py：在187个社交网络中查找用户名。