ShellPhish

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • gh-dork：Github dorking工具。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • Zphisher：自动化的网络钓鱼工具
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。