Analyzing DNS TXT Records to Fingerprint Online Service Providers

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。

分析 Skype for Business 联邦（federation）配置的安全隐患：外部组织可借此验证目标邮箱地址、查看用户在线状态与外出提醒，甚至投递 Skype 钓鱼消息，文中给出 PowerShell 测试环境搭建与利用思路。

侦察系列#2：子域名枚举指南——涵盖利用Censys、Shodan、SecurityTrails等数据库的被动枚举、Google dorking、DNS爆破与虚拟主机模糊测试，并以瑞典ATG公开漏洞赏金计划为例演示。

NetSPI 测试团队以记者身份就匿名举报（施工现场违规处理危废）请求置评，对高管群体开展社工钓鱼：利用 OSINT 构建可信话术，以高紧迫性绕过训练有素的防线，旨在暴露制度与培训中的系统性弱点。

NetSPI 在 DEF CON 33 的演讲揭示：支持 Entra ID 身份验证的 Azure 资源会暴露租户 ID，攻击者可借此大规模将云资源归因到特定组织。