spoofcheck

  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • loot：敏感信息提取工具。
  • flashlight：用于渗透测试的自动化信息收集工具。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • ApkAnalyser：一键提取安卓应用APK敏感信息