ShellPhish

  • phishery使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • evilginx中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • set社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • linkedin2usernameOSINT工具:为LinkedIn上的公司生成用户名列表。
  • anontwi免费软件python客户端,设计用于在社交网络上匿名导航。它支持identi.ca和twitter.com。
  • facebrok面向Facebook的社会工程工具。
  • userrecon在75多个社交网络中查找用户名。