ShellPhish

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • gh-dork：Github dorking工具。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • genisys：强大的电报成员抓取和添加工具包。
  • catphish：网络钓鱼和公司间谍活动。
  • sees：通过向公司用户发送电子邮件来提高网络钓鱼攻击的成功率，就像他们来自同一公司的域一样。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。