Collecting Contacts from LinkedIn Using linkedin_crawl

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。

分析 Skype for Business 联邦（federation）配置的安全隐患：外部组织可借此验证目标邮箱地址、查看用户在线状态与外出提醒，甚至投递 Skype 钓鱼消息，文中给出 PowerShell 测试环境搭建与利用思路。

经典开源情报工具 theHarvester 实用指南：介绍其收集邮箱、子域名与主机信息的能力、被动/主动数据源、安装方法与实际使用场景。

介绍面向 OSINT 与渗透测试的 Google Dorking（Google Hacking）：整理高价值搜索操作符与实战示例，讲解自动化思路，并给出替代搜索工具与最佳实践。

NetSPI 测试团队以记者身份就匿名举报（施工现场违规处理危废）请求置评，对高管群体开展社工钓鱼：利用 OSINT 构建可信话术，以高紧迫性绕过训练有素的防线，旨在暴露制度与培训中的系统性弱点。

测试团队将中奖码藏入饼干房「幸运饼干」，以 50 美元亚马逊礼品卡为饵，诱导员工访问仿冒登录页并通过 Evilginx 窃取会话，证明二维码/纸质链接等非传统钓鱼媒介可绕过邮件安全培训。