导语：SnScrape 是一款免 API 的开源社交媒体爬取工具，支持 Twitter/X、Instagram、微博、Reddit 等主流平台，一条命令即可按用户、话题、标签抓取历史内容，配上 --jsonl 输出可直接对接数据...

导语：VVAH（Visa Vulnerability Agentic Harness）是由支付巨头 Visa 开源的 AI 漏洞挖掘工具，基于 Anthropic Project Glasswing 经验设计，支持多模型协同工作，帮助安全团队将漏洞发现效率...

导语：安全研究员 Sachin Sharma 发布 Claude-BugHunter，将 Claude Code 打造成专业漏洞狩猎助手。集成 71 个 AI 技能、15 个斜杠命令、681 个漏洞报告模式，覆盖 24 个核心漏洞类别，让 AI 真...

导语：今天给大家推荐一个强大的OSINT工具——Maigret。它能根据一个用户名，在3000多个网站上自动检索用户注册信息，帮助安全研究人员快速摸清目标的网络足迹。无需任何API Key，一条命令即可...

导语：pentest-ai 是一个基于 MCP（模型上下文协议）的开源渗透测试框架，通过 AI 代理协调 205 个安全工具，自动完成侦察、漏洞探测、利用到报告输出的完整渗透测试流程。支持自带 LLM、无需 A...

导语：C2 服务器是网络攻击的核心枢纽，但传统检测手段往往只能被动等待告警。c2detect 通过 TLS 指纹、HTTP 响应模式、JARM 签名等多维特征，主动识别内网中的 Cobalt Strike、Sliver、Mythic ...

导语：Savior 是专为渗透测试工程师打造的报告自动生成工具，解决安服仔报告质量不统一、字体格式不规范、漏洞统计繁琐等问题，一键生成标准渗透测试报告，真正告别繁琐的编写过程。 --- 工具背...

导语：水泽（ShuiZe）是一款专为红队人员设计的信息收集自动化工具，输入根域名即可全方位收集目标资产，并联动 Nuclei 检测漏洞，一条龙完成信息收集和初步漏洞发现。 --- 工具背景 水泽由安全...

导语：SecGPT 是云起无垠推出的全球首个网络安全开源大模型，基于 Qwen2.5 和 DeepSeek-R1 系列，融合漏洞分析、日志溯源、攻防推理等核心能力，让AI真正懂安全。 --- 工具背景 SecGPT 由云起无...

导语：vulnerable-node 是一个由 Node.js 编写的漏洞练习平台，专为 CTF 爱好者和渗透测试学习者设计，涵盖多种 Web 安全漏洞场景，可在本地快速搭建练习环境。 --- 一、工具背景 vulnerable-no...

导语：sqlmap 是全球安全社区公认的'SQL 注入工具之王'，支持自动检测和利用 SQL 注入漏洞，获取数据库数据，甚至在符合条件的系统上执行操作系统命令，是渗透测试和漏洞研究的必备工具。 --- ...

导语：Anthropic 推出 Claude Code 安全审计插件，可在编码时实时识别漏洞，无需离开编辑器即可完成安全修复。 --- 工具背景 Anthropic 于 2026 年 5 月 26 日发布了 Claude Code 的安全审计插...