instaloader/instaloader从 Instagram 下载图片（或视频）及其标题和其他元数据。
htr-tech/zphisher一个包含30多个模板的自动化钓鱼工具。此工具仅用于教育目的！作者不对任何滥用此工具包的行为负责！
smicallef/spiderfoot自动收集和分析OSINT数据，用于威胁情报、攻击面映射和侦察。集成200多个模块，涵盖DNS、电子邮件、社交媒体和暗网调查。
wifiphisher/wifiphisher针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。
kgretzky/evilginx2独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。
mxrch/ghunt用于OSINT的异步攻击性Google框架，通过CLI或Python库实现电子邮件/Gaia ID/Drive/地理位置侦察，支持JSON导出。
trustedsec/social-engineer-toolkitTrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。
datalux/osintgramOsintgram 是一个针对 Instagram 的开源情报（OSINT）工具。它提供交互式 shell，用于通过昵称对任何用户的 Instagram 账户进行分析。
six2dez/reconftwreconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。
ultrasecurity/storm-breaker社会工程学工具 [访问摄像头、麦克风和定位查找器] 使用 {Py,JS,PHP}
p1ngul1n0/blackbird一款用于通过用户名和电子邮件在社交网络中搜索账号的开源情报工具。
techchipnet/camphish仅通过发送一个链接，即可获取目标手机前置摄像头或PC网络摄像头的快照及GPS位置。
samratashok/nishangNishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。
drk1wi/modlishkaModlishka. 反向代理。