SocialFish

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • weeman：用于python中钓鱼的HTTP服务器。
  • facebrok：面向Facebook的社会工程工具。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。