evilginx2

  • sees通过向公司用户发送电子邮件来提高网络钓鱼攻击的成功率,就像他们来自同一公司的域一样。
  • citadel开放式工具库。
  • phishery使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • gophish开源网络钓鱼框架。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • facebrok面向Facebook的社会工程工具。
  • cardpwn查找信用卡信息的OSINT工具。
  • bridgekeeper从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。