Да, в целом классный разбор. Сам конечно только учусь, но видно, что разведка — это не просто сбор списка, а такая картинка, где всё связано. Maltego и amass у меня тоже уже в фаворитах, наглядно и не надо лазить в горы терминала. SecurityTrails с обратным WHOIS — прям откровение, такого простого способа вытащить доп. домены раньше не знал. Пока копаю, приятно, что порядок и логика в этом есть.