evilginx

  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • The Social-Engineer Toolkit：社会工程学工具包
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • pown：基于node.js和npm构建的安全测试和开发工具包。