DNS 历史:通过检查 DNS 轨迹探索域名的过往

DNS 历史记录安全应用详解：先讲记录类型基础，再给出攻击面发现、钓鱼网站调查与 OSINT 等典型场景，并总结工具选择与最佳实践。

Whois 历史查询指南：域名所有者历史记录能揭示什么、购买二手域名前应排查的红旗信号（垃圾链接、跳转页等），以及获取历史注册数据的工具与方法。

用 Netlas 响应数据大规模发现数据暴露：覆盖暴露的配置文件、API 密钥、数据库凭据、Bearer 令牌与调试输出，区分内部数据与私密数据，对应 OWASP Top 10:2025 相关风险。

OWASP Amass 接入 Netlas 模块指南：介绍三种安装方式（预编译包、源码、Homebrew），以及在 datasources.yaml 中填入 Netlas API key，把 Netlas 的子域发现并入侦察流程。

ProjectDiscovery 主机发现工具 Uncover 使用指南：介绍安装与内置 Netlas 模块配置，其标签体系覆盖 IoT、安防系统、商业监控与在线摄像头，可在侦察阶段快速勾勒攻击面。

厘清社交媒体情报（SOCMINT）的真实能力：与 OSINT 的区别、能揭示与不能揭示的信息、常用工具与真实案例，以及合规使用的伦理边界。