evilginx

  • pwned-search：密码API查找。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • qrljacker：QRLJacker是一个高度可定制的开发框架，用于演示“QRLJacking攻击向量”。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • phoneinfoga：信息收集与管理；OSIT电话号码框架。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。