在网络安全中使用 DNS 历史记录

解读 DNS 历史记录：域名解析变更日志如何揭示域名迁移、安全趋势与竞争情报，介绍值得关注的记录类型及 SecurityTrails、DNS Spy 等查询工具。

开源情报（OSINT）详解：定义与数据来源、为何常被误解、在网络安全与威胁检测中的作用，以及常用工具、法律合规要点与市场规模预测。

仿冒域名助长钓鱼与品牌滥用；NetSPI 域名监控借助 WHOIS、DNS 与证书上下文持续发现并评估此类域名，加速对高风险域名的处置。

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。

分析 Skype for Business 联邦（federation）配置的安全隐患：外部组织可借此验证目标邮箱地址、查看用户在线状态与外出提醒，甚至投递 Skype 钓鱼消息，文中给出 PowerShell 测试环境搭建与利用思路。

介绍 recon-ng 框架的 linkedin_crawl 模块：从种子员工页面出发，爬取 LinkedIn 的 People also Viewed 关联面板，批量收集目标公司员工姓名与职位，用于生成钓鱼邮件列表或口令爆破用户名。