NetblockTool：轻松定位企业所属 IP 网段

AutoDirbuster 是 OWASP DirBuster 的 Python 封装：自动对多个 IP:port 目标依次做端口连通性检测、HTTP 服务识别与目录爆破，支持直接导入 Nmap gnmap 结果并逐目标保存报告。

域名验证 TXT 记录是常被遗忘的侦察线索：作者对一百万域名的小型研究统计出 TOP 25 服务商，并发布 PowerShell 脚本自动化指纹识别，帮助红队掌握目标技术栈，也提醒企业清理残留验证记录收窄暴露面。

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。

NetSPI 测试团队以记者身份就匿名举报（施工现场违规处理危废）请求置评，对高管群体开展社工钓鱼：利用 OSINT 构建可信话术，以高紧迫性绕过训练有素的防线，旨在暴露制度与培训中的系统性弱点。

红队演练系列第三篇：红蓝联合复盘、无指责事后分析与共同流程，可把演练发现转化为持久的安全改进。

NetSPI 在 DEF CON 33 的演讲揭示：支持 Entra ID 身份验证的 Azure 资源会暴露租户 ID，攻击者可借此大规模将云资源归因到特定组织。