一个名为 OnarDev 的账户正在提供一款据称针对 iOS 13 至 17.2 系统的工具。 根据帖子内容：• 该工具名为 iExploit Lab v1.0，带有一个控制面板（C2 面板）。• 通过发送给受害者的链接进行一...

本文推荐一款基于中国古代三省六部制度设计的AI多Agent协作框架edict，它用1300年前的帝国制度重新设计了AI协作架构，比CrewAI多一层制度性审核，比AutoGen多一个实时看板，非常有意思。

AutoPentestX是一款面向Linux系统的开源自动化渗透测试工具包，可自动完成侦察、扫描、漏洞利用全流程，生成专业PDF报告。

Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。

GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。

一个“泄露”的Anthropic工程师Obsidian知识库在海外疯传，揭示了内容运营高手如何用Obsidian构建增长系统。8个知识簇如花瓣展开，数千节点互相连接——这不是黑科技，是每月10美元的笔记应用。

CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。

知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。

recon-skills是开源渗透测试技能库，包含156个可执行技能，来自600+真实目标验证，覆盖45个行业，含完整攻击链方法论。

安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。

Phalanx 是一款专为 Kali Linux 设计的开源自主渗透测试辅助工具。它通过多种自动化模块集成集成，旨在提升安全从业人员在执行复杂渗透任务时的效率。Phalanx的核心特点与技术优势：1. 多语言自...

Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。