evilginx

  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • citadel：开放式工具库。
  • metaforge：自动扫描SSL漏洞。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。