排序
2026 年 AI 工具热门榜单！
👇点击下方关注大叔 看最新干货！整理了 2026 年AI 工具合集，从自动化办公到绘画剪视频，覆盖 8 大领域，新手也能秒变效率大神🦞 小龙虾家族（自动化神器）想折腾开源：冲OpenCl...
4个月前Shannon：AI渗透测试工具以96.15%漏洞利用成功率重新定义自动化安全测试
Shannon是一款白盒AI渗透测试工具，以96.15%漏洞利用成功率在OWASP果汁店等靶场一次性发现20+关键漏洞，完成认证绕过、提权、数据库窃取、SSRF等真实利用，采用多智能体架构并行侦察-分析-利用-...
5个月前Aiden：开源本地AI操作系统，1500+技能、89+工具、14家模型商，100%离线运行
GitHub开源项目Aiden是一款完整本地AI操作系统，1500+技能、89+工具、14+模型商，完全离线运行，支持浏览器控制、终端、邮件收发和持久记忆，无API账单。
1个月前AI代码审计批量辅助工具 | 通过规则层与大模型复核生成HTML报告
工具介绍代码审计批量辅助一个前端可访问的代码审计工作台，支持从 GitHub 发现候选开源 Web CMS，或直接导入本地仓库，再通过规则层与大模型复核生成可下载的 HTML 报告。控制台首页审计报告详...
3个月前本地运行的15亿参数安全大模型：security-slm-1.5b深度评测
安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。
1个月前MsfVenom速查表：Windows平台Payload生成指南
MsfVenom是Metasploit独立的Payload生成工具，本文详细介绍如何生成各种类型的Windows平台攻击载荷，从exe到DLL全覆盖。
1个月前32亿！三周扒光TikTok全量数据，黑产这次怎么做到的？
seeksocial.io 销售文档详解 TikTok 私有移动 API 逆向全过程：X-Argus 签名、SIMON/Speck 加密、JA3 指纹伪造、uTLS 隧道、双池策略。
13天前ByteDance 开源 DeerFlow：一个能替你干完整个项目的 AI Agent
字节跳动开源 DeerFlow 超级 Agent 框架，支持子 Agent 调度、沙箱执行、长期记忆，可自主完成研究、建站、数据分析等完整任务，MIT 开源协议，72000+ GitHub Star。
2个月前开源设计工具Penpot：可替代Figma的免费方案
Penpot是一款开源设计工具，完美复刻Figma的布局和工作流程，支持自托管、MCP服务器集成、即时CSS/SVG/HTML导出，完全免费开源。
1个月前安全工程师如何打造自己的第二大脑：Karpathy的LLM Wiki模式实战指南
将Karpathy的LLM Wiki模式应用到安全工程领域，用一条命令消化渗透测试报告、事件日志、漏洞writeup和终端输出，随时查询任意项目中的所有积累。
2个月前Maigret：一键扒光全网账号，开源用户名侦察神器
Maigret是一款开源OSINT工具，只需一个用户名就能在3000多个网站上自动查找目标的所有账号。无需API密钥，装完即用，是渗透测试和情报搜集的利器。
2个月前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
3个月前