本文系统阐述红队信息收集标准化流程，涵盖企业股权备案查询、子域名测绘、IP网段收集、证书透明度日志解析、JS文件提取、Host碰撞等技术要点。重点介绍Tscan、Subfinder、BucketHunter等工具实操命令，聚焦影子资产与边缘隐蔽资产挖掘，提供可直接落地的侦察方案，适用于渗透测试、攻防演练及企业攻击面管理。

该文档分析了ThrottleStop.sys驱动漏洞（CVE-2025-7771），该高危漏洞允许通过BYOVD技术实现Windows内核权限提升。漏洞核心是驱动未验证MmMapIoSpace调用，通过IOCTL接口暴露物理内存任意读写能力。攻击者可利用此漏洞定位内核函数、转换地址、覆写内核代码获得Ring0权限，演示中展示了终止安全进程等利用方式。建议及时更新驱动版本以缓解风险。

诺贝尔奖得主卡尔·威曼创办PhET免费教育网站，提供125个互动模拟实验，将抽象概念可视化。项目通过严谨研发与HTML5迁移，实现全平台免费开源。虽在国内知名度有限，但该资源对提升科学理解力极具价值，用户可直接访问官网使用。