The Social-Engineer Toolkit

  • sqlmap自动SQL注入和数据库接管工具
  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • creepy地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • set社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • tinfoleak获取有关Twitter用户活动的详细信息。
  • vane一种漏洞扫描器,使用黑盒方法检查WordPress安装的安全性。