evilginx2

  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • userrecon-py在187个社交网络中查找用户名。
  • hemingway一个简单易用的鱼叉钓鱼助手。
  • fbid通过Facebook照片URL显示作者的信息。
  • pwned-search密码API查找。
  • domainhunter检查过期域的分类/信誉和存档。组织历史,以确定网络钓鱼和C2域名的良好候选。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • gophish开源网络钓鱼框架。