#1用于模拟基于人类的攻击(网络钓鱼、预文本、诱饵)和测试安全中人为因素的工具。
Kitploit 推荐

SocialPwned 是一款 OSINT 工具,允许获取目标用户在 Instagram、Linkedin 和 Twitter 等社交网络上发布的电子邮件,以在 PwnDB 或 Dehashed 中查找可能的凭据泄露,并通过 GHunt 获取 Google 账户信息。

一个基于 PowerShell 的工具,用于创建恶意的 Office 宏文档。

Lockphish 是首个 (07/04/2020) 针对锁屏钓鱼攻击的工具,旨在通过 https 链接窃取 Windows 凭证、Android PIN 和 iPhone 密码。

一个用于Telegram的OSINT地理定位工具,可以查找附近的用户和群组 📡🌍🔍

Instagram OSINT 工具,用于导出和分析粉丝 | 关注对象及其详细信息

基于 namechk.com 的 OSINT 工具,用于在超过 100 个网站、论坛和社交网络上检查用户名。

📱 🐟 一款用于远程控制 SocialFish 的应用。

一个简单的Python CLI,用于伪造电子邮件。


Real-time two-factor phishing tool that automates credential harvesting by intercepting credentials from a phishing site and submitting them to the…

用于窃取SSH密码的脚本。

Digital Methods Initiative - Twitter捕获与分析工具集


👻 一个可通过 Telegram 控制的局域网 Dropbox 聊天机器人


一个Instagram OSINT工具,用于收集Instagram个人资料上所有带有地理标记的位置,以便在地图上绘制它们,并将其转储为JSON格式。