OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。

Freeway是由FLOCK4H团队开发的开源WiFi渗透测试工具，基于Python Scapy，支持监听模式、解除认证攻击、Beacon泛洪、恶意双子网等多种攻击方式。

Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。

传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。

Storm-Breaker 是一款面向红队的社交工程工具，支持设备信息获取、摄像头访问、麦克风窃听、实时位置追踪，通过 Web 面板简化社工攻击部署与管理。

awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。

一款用Rust编写的轻量级无头浏览器，30MB内存、85ms加载、内置反检测和3500+追踪器拦截，可替代Puppeteer和Playwright。

开源项目 Reverse Skill 发布 v1.0.0，为 AI 编码代理提供逆向工程、恶意软件分析、渗透测试、CTF 等任务的结构化工作流路由。

一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。

安全研究员GiorgioneH发布Vipere BOF工具，利用Visual Studio Installer Elevation Service的三处弱点串联，实现无需替换二进制文件的SYSTEM权限持久化，beacon直接在微软签名进程中运行。

Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。

GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。