Collecting Contacts from zoominfo.com

介绍 recon-ng 框架的 linkedin_crawl 模块：从种子员工页面出发，爬取 LinkedIn 的 People also Viewed 关联面板，批量收集目标公司员工姓名与职位，用于生成钓鱼邮件列表或口令爆破用户名。

分析 Skype for Business 联邦（federation）配置的安全隐患：外部组织可借此验证目标邮箱地址、查看用户在线状态与外出提醒，甚至投递 Skype 钓鱼消息，文中给出 PowerShell 测试环境搭建与利用思路。

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

介绍面向 OSINT 与渗透测试的 Google Dorking（Google Hacking）：整理高价值搜索操作符与实战示例，讲解自动化思路，并给出替代搜索工具与最佳实践。

NetSPI 测试团队以记者身份就匿名举报（施工现场违规处理危废）请求置评，对高管群体开展社工钓鱼：利用 OSINT 构建可信话术，以高紧迫性绕过训练有素的防线，旨在暴露制度与培训中的系统性弱点。

测试团队将中奖码藏入饼干房「幸运饼干」，以 50 美元亚马逊礼品卡为饵，诱导员工访问仿冒登录页并通过 Evilginx 窃取会话，证明二维码/纸质链接等非传统钓鱼媒介可绕过邮件安全培训。