evilginx2

  • muraena几乎透明的反向代理,以自动钓鱼和钓鱼后活动。
  • seeker使用社会工程精确定位人员。
  • HiddenEye具有高级功能的现代网络钓鱼工具。
  • tinfoleak2获取有关Twitter用户活动的详细信息。
  • domainhunter检查过期域的分类/信誉和存档。组织历史,以确定网络钓鱼和C2域名的良好候选。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • socialpwnedOSIT工具,可以从目标用户那里获取发布在社交网络上的电子邮件。
  • gitreconOSIT工具从Github和Gitlab配置文件中获取信息,并查找提交时泄露的用户电子邮件地址。