spoofcheck

  • mail-crawl：从网站获取电子邮件的工具。
  • catphish：网络钓鱼和公司间谍活动。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • fport：识别未知的开放端口及其关联的应用程序。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。