Zphisher

  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • gophish：开源网络钓鱼框架。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • osi.ig：Instagram OSIT工具从Instagram帐户获取一系列信息。