hemingway

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • gophish：开源网络钓鱼框架。
  • phoneinfoga：信息收集与管理；OSIT电话号码框架。
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • Zphisher：自动化的网络钓鱼工具
  • tweets-analyzer：tweets元数据scraper&activity analyzer。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。