Reconnaissance

conducting-external-reconnaissance-with-osint 技能适用于基于公开来源进行被动外部足迹探查、攻击面梳理和 Security Audit 准备，数据源包括 DNS、crt.sh、Shodan、GitHub 和泄露数据。面向授权侦察，强调清晰的范围控制、来源隔离和可落地的发现结果。