SocialFish

  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • qrljacker：QRLJacker是一个高度可定制的开发框架，用于演示“QRLJacking攻击向量”。
  • userrecon：在75多个社交网络中查找用户名。
  • hiddeneye-legacy：具有高级功能的现代网络钓鱼工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。