qrljacker

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • h8mail：电子邮件和密码破坏搜索。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • holehe：从电子邮件中高效查找注册帐户的工具。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。