evilginx2

  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • cardpwn：查找信用卡信息的OSINT工具。
  • qrljacker：QRLJacker是一个高度可定制的开发框架，用于演示“QRLJacking攻击向量”。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • hidden-eye：具有高级功能的现代网络钓鱼工具。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • gocabrito：超级组织和灵活的脚本，用于发送网络钓鱼活动。