evilginx

  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • holehe：从电子邮件中高效查找注册帐户的工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息