狩猎 PrismX：网络发现技术

Hunt 追踪到 400 多个暴露的 Viper 登录页面：这款国产红队平台模块丰富，过半部署于腾讯云、常用默认端口 60000；文章给出检测思路，并提及 Sliver、Cobalt Strike 等相伴工具。

Hunt.io 的 Gophish 检测指南：介绍这款开源钓鱼框架为何被红队广泛用于安全演练、钓鱼攻击持续猖獗的背景，以及如何在互联网上识别 Gophish 服务器。

Bishop Fox 解读被盗的 FireEye 红队工具：其能力大多对应 Rubeus、SafetyKatz、SharpZeroLogon 等知名开源项目，官方已发布 YARA 检测规则。

XBOW 对 Grok 4.7 进行了漏洞利用构造与 agentic 渗透测试评估：在 xAI Build 内较 4.6 明显提升，环境之外则略有下滑——如今编排方式与提示词同等重要。

侦察系列六篇回顾：隐藏端点与参数发现、子域名枚举、HTTP 指纹识别、Google dorking 等关键技术，附 Nmap、Shodan、Wayback Machine 等工具用法。

侦察系列#3：HTTP指纹识别指南——通过分析HTTP响应头、服务banner抓取、畸形请求、默认文件目录结构与Cookie参数，识别目标技术栈及可被利用的配置错误和过期软件。