本文系统阐述红队信息收集标准化流程，涵盖企业股权备案查询、子域名测绘、IP网段收集、证书透明度日志解析、JS文件提取、Host碰撞等技术要点。重点介绍Tscan、Subfinder、BucketHunter等工具实操命令，聚焦影子资产与边缘隐蔽资产挖掘，提供可直接落地的侦察方案，适用于渗透测试、攻防演练及企业攻击面管理。

本文详细介绍了反射式Kerberos中继攻击CVE-2025-33073的技术细节，该漏洞由RedTeamPentesting于2025年1月发现并披露。攻击者可通过强制Windows主机通过SMB进行Kerberos身份验证，并将票据中继回同一主机，从而获得NTAUTHORITY\\\\SYSTEM权限并执行远程代码。微软已于2025年6月10日发布补丁修复该漏洞，文章还探讨了攻击原理、利用条件及缓解措施，并指出Kerberos中继攻击向量仍在持续演进，需加强安全配置。

诺贝尔奖得主卡尔·威曼创办PhET免费教育网站，提供125个互动模拟实验，将抽象概念可视化。项目通过严谨研发与HTML5迁移，实现全平台免费开源。虽在国内知名度有限，但该资源对提升科学理解力极具价值，用户可直接访问官网使用。