phonia

  • mongoaudit：强大的MongoDB审计和测试工具。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • roadlib：Azure AD和O365探索框架
  • muraena：几乎透明的反向代理，以自动钓鱼和钓鱼后活动。
  • atscan：服务器、站点和Dork扫描仪。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • cloudsploit：AWS安全扫描检查。