Bug Bounty 101: Top 10 Reconnaissance Tools

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。

介绍面向 OSINT 与渗透测试的 Google Dorking（Google Hacking）：整理高价值搜索操作符与实战示例，讲解自动化思路，并给出替代搜索工具与最佳实践。

YesWeHack 专访其史上排名第一的漏洞赏金猎人 Issam Rabhi：他从童年逆向工程游戏和 INRIA 研究工程师的学术路径起步，早在 2009/2010 年就通过 Zataz 等渠道披露漏洞。他强调自己只自动化侦察环节而非整个挖洞流程，分享了方法论、偏好的漏洞类型与代表性发现，并建议新人保持健康的工作生活平衡。

子域名枚举工具全面对比评测：梳理各类子域名发现工具的优缺点，帮助漏洞赏金猎人挑选合适的侦察工具。