theHarvester:经典开源情报工具

盘点漏洞赏金侦察阶段最常用的工具，涵盖资产发现、OSINT、自动化与漏洞研究，并说明各类工具在典型赏金工作流中的定位。

厘清社交媒体情报（SOCMINT）的真实能力：与 OSINT 的区别、能揭示与不能揭示的信息、常用工具与真实案例，以及合规使用的伦理边界。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。

theHarvester 结合 Netlas 集成的使用教程：介绍四种安装方式、连接 Netlas API 的步骤，以及可检索的 IP、主机、DNS、Whois 与证书等数据类型。

介绍面向 OSINT 与渗透测试的 Google Dorking（Google Hacking）：整理高价值搜索操作符与实战示例，讲解自动化思路，并给出替代搜索工具与最佳实践。

子域名枚举工具全面对比评测：梳理各类子域名发现工具的优缺点，帮助漏洞赏金猎人挑选合适的侦察工具。