ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。

claude-red将58个结构化SKILL.md文件打包成红队技能库，覆盖Web渗透、无线攻击、AD域、云安全、漏洞利用等12个领域，Claude加载后即可调用专家级渗透方法论。

GitHub新上榜工具lpe-toolkit集成24个Linux提权漏洞，支持amd64/arm64/mips等7种架构，自动检测内核版本过滤已修补漏洞，一键尝试直到拿到root Shell。红队打点、渗透测试均可用。

Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。

AutoPentestX是一款面向Linux系统的开源自动化渗透测试工具包，可自动完成侦察、扫描、漏洞利用全流程，生成专业PDF报告。

一款集成185款安全工具的'全功能渗透测试框架'在GitHub狂揽5万+Star，信息收集、SQL注入、无线攻击、取证分析全部搞定，新手也能按菜单操作。

DarkWebInformer开源了一款基于Telethon的Telegram用户名可用性检测工具，支持批量查询、监控模式和备用名推荐，可用于品牌保护、OSINT情报收集等场景。

GitHub开源项目Aiden是一款完整本地AI操作系统，1500+技能、89+工具、14+模型商，完全离线运行，支持浏览器控制、终端、邮件收发和持久记忆，无API账单。

一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。

知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。

Z4nzu/hackingtool项目整合185+安全工具到统一终端界面，覆盖信息收集、Web攻击、AD域渗透等20个分类。红队视角深度评测这个GitHub 5万+Star的全能工具箱。

思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。