网络安全中的 Google Dorking:OSINT 与渗透测试技术

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。

介绍 recon-ng 框架的 linkedin_crawl 模块：从种子员工页面出发，爬取 LinkedIn 的 People also Viewed 关联面板，批量收集目标公司员工姓名与职位，用于生成钓鱼邮件列表或口令爆破用户名。

当内网渗透不提供任何 IP 范围时可组合 10 种盲测绘技术：DHCP 信息、流量嗅探、ARP 广播、net view、DNS 区域传送与查询、域计算机账号枚举、traceroute，以及对推断子网的 ping/端口扫描。

盘点漏洞赏金侦察阶段最常用的工具，涵盖资产发现、OSINT、自动化与漏洞研究，并说明各类工具在典型赏金工作流中的定位。

厘清社交媒体情报（SOCMINT）的真实能力：与 OSINT 的区别、能揭示与不能揭示的信息、常用工具与真实案例，以及合规使用的伦理边界。