SocialFish

credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。
gloom：Linux渗透测试框架。
facebrok：面向Facebook的社会工程工具。