reelphish

  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • social-mapper：一种社交媒体枚举和关联工具。
  • gloom：Linux渗透测试框架。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • sees：通过向公司用户发送电子邮件来提高网络钓鱼攻击的成功率，就像他们来自同一公司的域一样。
  • userrecon：在75多个社交网络中查找用户名。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。