排序
本地运行的15亿参数安全大模型：security-slm-1.5b深度评测
安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。
40天前AutoCVE：一周拿下30个CVE，这个自动化挖掘Agent有点猛
开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。
40天前wloc：一键修改iPhone网络定位，无需越狱，地图上点哪里就定位到哪里
wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。
40天前别再死磕漏洞了：你和顶尖黑客之间，可能只差了这一行API
安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。
43天前recon-skills – 156个渗透测试开源技能库
recon-skills是开源渗透测试技能库，包含156个可执行技能，来自600+真实目标验证，覆盖45个行业，含完整攻击链方法论。
43天前Obscura：一款专为AI代理和爬虫打造的轻量级Rust无头浏览器
一款用Rust编写的轻量级无头浏览器，30MB内存、85ms加载、内置反检测和3500+追踪器拦截，可替代Puppeteer和Playwright。
45天前BugTraceAI CORE Ultra：专为红队打造的27B大模型，12GB显存即可运行
安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。
1个月前Telegram用户名查重工具: 一键检测频道/用户名是否可注册
DarkWebInformer开源了一款基于Telethon的Telegram用户名可用性检测工具，支持批量查询、监控模式和备用名推荐，可用于品牌保护、OSINT情报收集等场景。
1个月前别再为AI付费了：80+免费模型随便用，NVIDIA真金白银砸钱
每月为ChatGPT、Claude、Cursor付80美元？NVIDIA NIM平台收录100+款免费AI模型，在Cursor和VS Code里直接配置，一分钱不用花。
1个月前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
1个月前DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
1个月前PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
PixelRAG是一款开源视觉检索系统，直接对网页截图进行索引，由视觉语言模型从像素中读取答案，在Wikipedia 3000万截图测试中准确率超文本RAG基线18.1%。
1个月前