排序
130个免费安全意识培训模块开源了！互动式SCORM体验，支持钓鱼、语音钓鱼、AI安全
安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。
23天前一条命令，找到一个人互联网上的所有账户
GitHub超8.2万星的OSINT开源工具Sherlock，通过用户名在300+社交平台定位目标账户。本文详解功能、用法及安全提示。
44天前OpenAI开源Codex Security CLI：让AI成为代码安全守护者
OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。
1个月前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前Claude-OSINT: 给 Claude 装上90+侦察能力化身 OSINT 操作员
Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身 OSINT 外聘分析师，覆盖资产发现、云服务枚举、Secret 狩猎、身份映射等场景。
2个月前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
2个月前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前redcell: 端到端AI渗透测试平台
开源项目redcell通过多Agent架构让AI自动完成渗透测试全流程，支持nmap、nuclei、Metasploit等工具，输出PDF/JSON/SARIF报告。
7天前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
11天前Bug Bounty 干货：一条正则搞定泄漏密钥扫描——附 Burp Suite 实战
红队实战技巧：用一条通用正则扫描响应体里的 AWS、Google、阿里云等二十多个平台的泄漏密钥。
4天前Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE
MG193_7开发的Droid ASC入选BlackHat EU Arsenal，352MB APK全局交叉引用1.79秒，目标类反编译177毫秒，已发现Honor和小米两个RCE。
前天Tailcat：一个Token直连两台机器，P2P隧道工具来了
Tailscale官方开源Tailcat，只需一个Token，无需账号、VPN、端口映射、root权限，即可让两台设备建立端到端加密的WireGuard直连隧道。
17天前