#SocialEngineering 当今社会最阴险的却经常被忽视的攻击威胁之一，针对的不是基础设施，而是人性弱点 人类是充满弱点的生物体，他们中即产生攻击者也产生被攻击者，两者都一样有弱点。攻击成功意味着被攻击者的弱点处于暴露状态。对弱点的利用就是社交工程学的主要课题。...

#OSINT 互联网是数据的富矿，对任何人来说都是如此。于是我们没有理由一直处在被他们干的地位上，我们完全可以干他们。只需要足够的知识和技能 上一次我们对开源调查的演示中呈现了一个框架，关于如何使用简单的数据收集追踪避税的大公司。当然，这个方法也能用来追踪其他离岸资金，而且...

#OSINT #tech #InvestigativeJournalism 本博客会陆续演示一些开源调查的案例，以演示其技巧。公民记者的技能可以完全不差职业记者的（尤其是中国的那些职业记者，嗯…） **(Open-source intelligence) OSINT...