Nmap 速查表:10 大扫描技术

盘点漏洞赏金侦察阶段最常用的工具，涵盖资产发现、OSINT、自动化与漏洞研究，并说明各类工具在典型赏金工作流中的定位。

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

子域名枚举工具全面对比评测：梳理各类子域名发现工具的优缺点，帮助漏洞赏金猎人挑选合适的侦察工具。

当内网渗透不提供任何 IP 范围时可组合 10 种盲测绘技术：DHCP 信息、流量嗅探、ARP 广播、net view、DNS 区域传送与查询、域计算机账号枚举、traceroute，以及对推断子网的 ping/端口扫描。

2024 年渗透测试工具盘点：Nmap、Gobuster、OWASP ZAP、Nessus、Acunetix 与 Burp Suite，按专业与商业用途分类，Xint 作为一体化 AI 方案入选。

2026 年十大黑客硬件盘点：Flipper Zero、USB Rubber Ducky、WiFi Pineapple、Proxmark3、HackRF 等渗透测试设备与真实案例；约三分之一的数据泄露已涉及 IoT 或联网设备。