导语：今天给大家推荐一个强大的OSINT工具——Maigret。它能根据一个用户名，在3000多个网站上自动检索用户注册信息，帮助安全研究人员快速摸清目标的网络足迹。无需任何API Key，一条命令即可...

导语：pentest-ai 是一个基于 MCP（模型上下文协议）的开源渗透测试框架，通过 AI 代理协调 205 个安全工具，自动完成侦察、漏洞探测、利用到报告输出的完整渗透测试流程。支持自带 LLM、无需 A...

导语：C2 服务器是网络攻击的核心枢纽，但传统检测手段往往只能被动等待告警。c2detect 通过 TLS 指纹、HTTP 响应模式、JARM 签名等多维特征，主动识别内网中的 Cobalt Strike、Sliver、Mythic ...

导语：Savior 是专为渗透测试工程师打造的报告自动生成工具，解决安服仔报告质量不统一、字体格式不规范、漏洞统计繁琐等问题，一键生成标准渗透测试报告，真正告别繁琐的编写过程。 --- 工具背...

导语：水泽（ShuiZe）是一款专为红队人员设计的信息收集自动化工具，输入根域名即可全方位收集目标资产，并联动 Nuclei 检测漏洞，一条龙完成信息收集和初步漏洞发现。 --- 工具背景 水泽由安全...

导语：SecGPT 是云起无垠推出的全球首个网络安全开源大模型，基于 Qwen2.5 和 DeepSeek-R1 系列，融合漏洞分析、日志溯源、攻防推理等核心能力，让AI真正懂安全。 --- 工具背景 SecGPT 由云起无...

导语：vulnerable-node 是一个由 Node.js 编写的漏洞练习平台，专为 CTF 爱好者和渗透测试学习者设计，涵盖多种 Web 安全漏洞场景，可在本地快速搭建练习环境。 --- 一、工具背景 vulnerable-no...

导语：sqlmap 是全球安全社区公认的'SQL 注入工具之王'，支持自动检测和利用 SQL 注入漏洞，获取数据库数据，甚至在符合条件的系统上执行操作系统命令，是渗透测试和漏洞研究的必备工具。 --- ...

导语：Anthropic 推出 Claude Code 安全审计插件，可在编码时实时识别漏洞，无需离开编辑器即可完成安全修复。 --- 工具背景 Anthropic 于 2026 年 5 月 26 日发布了 Claude Code 的安全审计插...

导语：开源工具 GhostType 可扫描本地 AI 编程助手的对话历史，提取可能泄露的 API 密钥、密码等敏感信息，用于授权红队或 DLP 检测。 --- 工具背景 GhostType 由开发者 xFreed0m 开源发布，是...

导语：面对眼花缭乱的扫描工具，你是否感到选择困难？scan4all 将 nuclei、subfinder、naabu、ksubdomain 等十几款热门工具融为一体，一键自动化完成子域名枚举、端口扫描、POC 检测、密码爆破...

导语：AI-Infra-Guard（AIG）是腾讯朱雀实验室推出的 AI 红队演练平台，集成 ClawScan（OpenClaw 安全扫描）、Agent 扫描、AI 基础设施漏洞扫描、MCP Server & Agent Skills 扫描等能力，帮助用...