导语：全球最负盛名的黑客大会 DEF CON 官方媒体档案服务器，向全世界免费开放！收录了从 DEF CON 1（1993年）到最新一届 DEF CON 34 的所有演讲视频、音乐、纪录片、CTF 资料——这可能是网络...

导语：DroidHunter 是一款专为授权渗透测试设计的 Android 安全评估框架，一站式整合设备管理、APK 静态分析、漏洞扫描、漏洞利用、报告生成等功能，黑客风格 CLI 界面，适合专业安全研究员使用...

导语：WallBreaker 是一款专为 LLM 红队测试设计的开源 CLI 工具，支持多种攻击手法、自动绕过循环和模型评估，堪称 AI 安全研究者的瑞士军刀。 --- 工具背景 WallBreaker 由 JailbrokenAI 团队...

导语：百度开源了一款仅 3B 参数的轻量级 OCR 模型，支持一次性解析整本 100 页 PDF，而非传统工具那样逐页切割丢失上下文。模型已斩获 93% 标准解析基准分，40 页以后错误率低于 0.11，完全本...

导语：pentest-ai 是一个基于 MCP（模型上下文协议）的开源渗透测试框架，通过 AI 代理协调 205 个安全工具，自动完成侦察、漏洞探测、利用到报告输出的完整渗透测试流程。支持自带 LLM、无需 A...

导语：命令行操作 John the Ripper 够强大，但不够直观。Johnny 将这门利器搬入图形界面，让哈希破解、攻击配置和结果管理告别敲参数，真正可视化。 --- 工具背景 Johnny 是 Openwall 官方出品...

导语：PrivacyTools.io 团队推出的 VERNAM 是一款完全在浏览器内运行的文件加密工具，文件与密码永远不会离开你的设备——无需注册、无需上传、永久免费。 --- 工具背景 VERNAM 由 PrivacyTools...

导语：今天推荐一个重磅级开源项目——recon-skills，汇集156个渗透测试与信息收集技能，来自600+目标的实战验证，覆盖45+行业。想提升渗透测试能力？这个项目值得收藏。 --- 工具背景 recon-sk...

导语：Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身持证上岗的 OSINT 外聘分析师——资产发现、云服务枚举、Secret 狩猎、身份映射，样样能打。 工具背景 Claude-OSINT...

导语：SnScrape 是一款免 API 的开源社交媒体爬取工具，支持 Twitter/X、Instagram、微博、Reddit 等主流平台，一条命令即可按用户、话题、标签抓取历史内容，配上 --jsonl 输出可直接对接数据...

导语：VVAH（Visa Vulnerability Agentic Harness）是由支付巨头 Visa 开源的 AI 漏洞挖掘工具，基于 Anthropic Project Glasswing 经验设计，支持多模型协同工作，帮助安全团队将漏洞发现效率...

导语：安全研究员 Sachin Sharma 发布 Claude-BugHunter，将 Claude Code 打造成专业漏洞狩猎助手。集成 71 个 AI 技能、15 个斜杠命令、681 个漏洞报告模式，覆盖 24 个核心漏洞类别，让 AI 真...