SOCMINT: Intelligence in the Social Media Era

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

Facebook 的多层邮件隐私设置容易给人虚假安全感：即便邮箱在个人主页与时间线上均不可见，好友仍可将 Facebook 通讯录导入 Gmail、Yahoo 等服务，批量获取你的邮箱地址。

2026 年十大黑客硬件盘点：Flipper Zero、USB Rubber Ducky、WiFi Pineapple、Proxmark3、HackRF 等渗透测试设备与真实案例；约三分之一的数据泄露已涉及 IoT 或联网设备。

盘点漏洞赏金侦察阶段最常用的工具，涵盖资产发现、OSINT、自动化与漏洞研究，并说明各类工具在典型赏金工作流中的定位。

介绍开源 DFIR 案件管理工具 Kanvas：以桌面界面简化事件响应流程，取代混乱的“灾难电子表格”，并附创建者访谈与上手评测。

威胁情报入门：定义与价值、成熟情报项目的构成要素、数据生命周期，以及平台与 AI/ML 驱动的自动化富化、风险评分等能力，并附市场规模与采用率数据。