pepe

  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • h8mail：电子邮件和密码破坏搜索。
  • rita：真正的情报威胁分析。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。