reconnaissance

美国国防部下属国防情报局（DIA）发布了一张中国绝密有翼空天飞机的全分辨率图像。该飞行器外形与美国X-37B高度相似，由Maxar/Vantor商业卫星在轨道上拍摄。报告详细介绍了中国自2020年以来的四次空天飞机任务，包括近期在轨捕获和释放卫星的演示验证。

介绍 Recon-ng——一个模块化的 OSINT 侦察框架，可用于域名侦察、DNS 枚举、主机发现和 WHOIS 情报收集等公开信息收集任务。

本文提出了两个用于检测LDAP侦察攻击的机器学习框架：一个使用弱监督预测恶意查询的ML分类器，以及一个用于挖掘新型恶意签名的统计假设检验方法，实现了实用的检测性能。

一个GitHub仓库，提供144种用于侦查和渗透测试的攻击性安全技能，经过超过600个目标、45+行业的实战验证，涵盖网络枚举、电子邮件安全、Google Dorks、云IAM等。

Web-Check 是一款免费开源的网站信息探测工具，输入网址即可获取DNS记录、服务器架构、框架、CMS、开放端口、子域名等详细信息，适合开发者和安全研究人员。

介绍开源OSINT工具Maigret，可输入用户名自动扫描3000+网站，生成完整人物档案并支持AI总结，适合合法调查使用。

SpiderFoot 是一款开源情报(OSINT)自动化工具，拥有超过200个模块用于数据收集与分析，可通过Web界面或命令行使用。

Flowsint 是一个开源的基于图的 OSINT 调查工具，支持跨域名、IP、组织等的关系探索和自动丰富。