排序
Phalanx 开源自主渗透测试辅助工具
Phalanx 是一款专为 Kali Linux 设计的开源自主渗透测试辅助工具。它通过多种自动化模块集成集成，旨在提升安全从业人员在执行复杂渗透任务时的效率。Phalanx的核心特点与技术优势：1. 多语言自...
56天前GopherTrunk：纯Go实现的集群无线电扫描器，一次支持P25/DMR/TETRA/NXDN等全部主流协议
GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。
36天前AutoPentestX：面向Linux系统的自动化渗透测试工具包
AutoPentestX是一款面向Linux系统的开源自动化渗透测试工具包，可自动完成侦察、扫描、漏洞利用全流程，生成专业PDF报告。
49天前c2detect：一键识别Cobalt Strike/Sliver/Mythic等主流C2框架这款工具能看见你
Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。
16天前三省六部AI多Agent协作框架edict推荐
本文推荐一款基于中国古代三省六部制度设计的AI多Agent协作框架edict，它用1300年前的帝国制度重新设计了AI协作架构，比CrewAI多一层制度性审核，比AutoGen多一个实时看板，非常有意思。
2个月前OnlyLANs：JHT推出的免费AI提示词注入挑战靶场
知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。
20天前Shannon：AI渗透测试工具以96.15%漏洞利用成功率重新定义自动化安全测试
Shannon是一款白盒AI渗透测试工具，以96.15%漏洞利用成功率在OWASP果汁店等靶场一次性发现20+关键漏洞，完成认证绕过、提权、数据库窃取、SSRF等真实利用，采用多智能体架构并行侦察-分析-利用-...
2个月前AI代码审计批量辅助工具 | 通过规则层与大模型复核生成HTML报告
工具介绍代码审计批量辅助一个前端可访问的代码审计工作台，支持从 GitHub 发现候选开源 Web CMS，或直接导入本地仓库，再通过规则层与大模型复核生成可下载的 HTML 报告。控制台首页审计报告详...
43天前28 个 AI 特工帮你打渗透测试，这工具要抢安全人的饭碗？
安全研究员 0xSteph 开源 pentest-ai-agents 工具包，将 Claude Code 变成渗透测试专家。28 个专业子代理覆盖侦察、Web 测试、AD 攻击等全流程。
57天前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
2个月前Claude Code 的免费版本
Free code — 去遥测、解锁实验功能的 Claude Code 构建版 Claude Code 源码通过 npm source map 暴露，这个项目 1 小时内给出了干净 fork。666，想玩实验功能、有自建 API key 来吧~ 移除所有...
1个月前Chompie亲授：漏洞利用开发五阶段学习路径，从零到Pwn2Own冠军
Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。
36天前