reelphish

  • metaforge：自动扫描SSL漏洞。
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • pwned-search：密码API查找。
  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • facebookosint：OSIT工具取代facebook图形搜索。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。