evilginx

  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • ShellPhish：支持多种社交媒体的网络钓鱼工具
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。
  • pwned-search：密码API查找。
  • holehe：从电子邮件中高效查找注册帐户的工具。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。