Facebook Friends, Your Email Address Isn’t that Private

厘清社交媒体情报（SOCMINT）的真实能力：与 OSINT 的区别、能揭示与不能揭示的信息、常用工具与真实案例，以及合规使用的伦理边界。

约 5.33 亿 Facebook 用户数据（含姓名、电话、位置等）被免费公开在黑客论坛，数据源自 2019 年被利用的漏洞，覆盖 106 个国家；连 Mark Zuckerberg 等高管的电话也在其中，凸显其借助 Signal 保护隐私的细节。

NetSPI 测试团队以记者身份就匿名举报（施工现场违规处理危废）请求置评，对高管群体开展社工钓鱼：利用 OSINT 构建可信话术，以高紧迫性绕过训练有素的防线，旨在暴露制度与培训中的系统性弱点。

NetSPI 在 DEF CON 33 的演讲揭示：支持 Entra ID 身份验证的 Azure 资源会暴露租户 ID，攻击者可借此大规模将云资源归因到特定组织。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。

前 BlackBerry 架构师谈数据隐私演进：Google 与 Facebook 靠持续收集用户数据定制内容，冗长的服务条款掩盖了真实交易；文章进而解释 GDPR 出台的缘由与企业合规落地方法。