ShellPhish

  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • metaforge：自动扫描SSL漏洞。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • Zphisher：自动化的网络钓鱼工具
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。