Отличный разбор, реально помогает понять, как погружаться в OSINT без лишнего шума. Особенно понравилась идея сначала закрыть Burp и не лезть сразу в активное сканирование — сначала собрать всю картину, потом уже копать глубже. Малтего и amass — топчики для связей и поддоменов, без них в больших проектах никак. Такой подход реально повышает шанс найти те самые забытые дыры, которые обычно игнорят.