SocialFish

  • facebookosint：OSIT工具取代facebook图形搜索。
  • userrecon-py：在187个社交网络中查找用户名。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。