社会工程学OSINT

secdev02/easytokens

Kali365 - EvilTokens 复制品

smicallef/spiderfoot

自动收集和分析OSINT数据，用于威胁情报、攻击面映射和侦察。集成200多个模块，涵盖DNS、电子邮件、社交媒体和暗网调查。

owasp-amass/amass

深度攻击面映射与资产发现

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

datalux/osintgram

Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

ritchiemwewa/osinteye

用户名枚举与侦察套件

byt3bl33d3r/sprayingtoolkit

用于让针对 Lync/S4B、OWA 和 O365 的密码喷洒攻击变得更加快速、轻松且高效的脚本。

novitae/sterraxcyl

Instagram OSINT 工具，用于导出和分析粉丝 | 关注对象及其详细信息

gonzosint/namechk

基于 namechk.com 的 OSINT 工具，用于在超过 100 个网站、论坛和社交网络上检查用户名。

thespeedx/tbomb

这是一个适用于 Linux 和 Termux 的短信和电话轰炸器。

htr-tech/nexphisher

高级网络钓鱼工具

spiderlabs/firework

Firework 是一个概念验证工具，用于与 Microsoft Workplaces 交互，创建预配流程所需的有效文件。

0x4d31/honeybits

一款PoC工具，旨在通过在整个系统中散布面包屑和蜜令来提高陷阱的有效性，将攻击者引向蜜罐。

lunarca/simpleemailspoofer

一个简单的Python CLI，用于伪造电子邮件。