weeman

  • holehe：从电子邮件中高效查找注册帐户的工具。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • sees：通过向公司用户发送电子邮件来提高网络钓鱼攻击的成功率，就像他们来自同一公司的域一样。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。