工具

ilektrojohn/creepy-plugins

Plugins for cree.py

d4vinci/pyloggy

一个功能超越其他任何键盘记录器的 Python 键盘记录器 - 键盘记录、点击记录和屏幕截图

d4vinci/twitter-info

一个简单的 Python 脚本，只需通过用户名或个人资料链接即可获取 Twitter 账户信息。

jofpin/sack

识别社交工程攻击中的会话连接。

blacksnufkin/deadmanswitch

DeadManSwitch in rust with several triggers (remote local and network)

petercunha/goat

🐐 GoAT (Golang Advanced Trojan) is a trojan that uses Twitter as a C&C server

woj-ciech/social-media-c2

该脚本是一个概念验证，演示如何通过社交媒体网站来控制你的计算机。

praetorian-inc/oauthseeker

一个恶意OAuth应用程序，可用于针对Microsoft Azure和Office365用户的内部和外部钓鱼攻击。

android1500/androidfaker

Android Faker 是一个简单的 Xposed 模块，用于伪造您的设备 ID 值。支持 Android 8.1+

qeeqbox/social-analyzer

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

soxoj/maigret

🕵️‍♂️ 通过用户名从 3000 多个站点收集某人的档案资料

sherlock-project/sherlock

通过用户名在各大社交网络中搜寻社交媒体账户

pmotadeee/pmotadeee

来玩吗？

elvonferen/osinton

Osinton 是一个使用 SERP API 和 ollama mistral 运行的开源项目。

scottalt/ai-email-threat-research

一个网络安全研究游戏，用于衡量人类如何检测AI生成的钓鱼邮件。以复古终端体验的形式构建。

0ggp4r1s/osint-pattern-analyzer

自动化OSINT工具，用于电话号码发现、模式检测和跨平台关联。

h4lpy/toastfix-demo

概念验证安全演示，展示 PowerShell 如何创建看似可信的 Windows 通知，并结合 ClickFix 风格的诱饵进行链式攻击。