evilginx

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • userrecon：在75多个社交网络中查找用户名。
  • hemingway：一个简单易用的鱼叉钓鱼助手。
  • spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。
  • tweets-analyzer：tweets元数据scraper&activity analyzer。
  • simpleemailspoofer：一个简单的python cli来欺骗电子邮件。
  • ultimate-facebook-scraper：这是一个机器人，几乎可以抓取Facebook用户资料的所有信息。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。