The Social-Engineer Toolkit

  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • instagramosint：Instagram开源智能工具。
  • facebrok：面向Facebook的社会工程工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wificurse：WiFi干扰工具。