The Social-Engineer Toolkit

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • snscrape：Python中的社交网络服务刮板。
  • xsssniper：自动XSS发现工具
  • batman-adv：蝙蝠侠内核模块（自.38以来包含在上游）
  • domato：多姆·福泽。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。