evilginx

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • instagramosint：Instagram开源智能工具。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。