gophish

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • Zphisher：自动化的网络钓鱼工具