社会工程学

spiderlabs/responder

Responder 是一款 LLMNR、NBT-NS 和 MDNS 投毒工具，内置 HTTP/SMB/MSSQL/FTP/LDAP 伪造认证服务器，支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及 Basic HTTP 认证。

d4vinci/dr0p1t-framework

一个创建高级隐蔽型dropper的框架，可绕过大多数杀毒软件，并具备多种技巧。

xdavidhu/mitmap

📡 一个用于创建虚假AP并嗅探数据的Python程序。

lunarca/simpleemailspoofer

一个简单的Python CLI，用于伪造电子邮件。

arismelachroinos/lscript

LAZY 脚本将使您的生活更轻松，当然也更快。

twintproject/twint

一款用 Python 编写的高级 Twitter 抓取与 OSINT 工具，不使用 Twitter 的 API，允许你抓取用户的关注者、关注对象、推文等更多信息，同时避开大部分 API 限制。

p0cl4bs/wifi-pumpkin-deprecated

已弃用，wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3

byt3bl33d3r/mitmf

用于中间人攻击的框架

mrtuxx/socialpwned

SocialPwned 是一款 OSINT 工具，允许获取目标用户在 Instagram、Linkedin 和 Twitter 等社交网络上发布的电子邮件，以在 PwnDB 或 Dehashed 中查找可能的凭据泄露，并通过 GHunt 获取 Google 账户信息。