排序
espkvm：45 美元把 ESP32-P4 变成开源 IP-KVM 远程控制卡
espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。
2小时前开源神器来了：一键运行越狱版iOS 26虚拟机
GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。
1个月前MsfVenom速查表：Windows平台Payload生成指南
MsfVenom是Metasploit独立的Payload生成工具，本文详细介绍如何生成各种类型的Windows平台攻击载荷，从exe到DLL全覆盖。
1个月前AutoCVE：一周拿下30个CVE，这个自动化挖掘Agent有点猛
开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。
1个月前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
2个月前Freeway：一款Python Scapy编写的WiFi渗透测试工具
Freeway是由FLOCK4H团队开发的开源WiFi渗透测试工具，基于Python Scapy，支持监听模式、解除认证攻击、Beacon泛洪、恶意双子网等多种攻击方式。
44天前安全工程师如何打造自己的第二大脑：Karpathy的LLM Wiki模式实战指南
将Karpathy的LLM Wiki模式应用到安全工程领域，用一条命令消化渗透测试报告、事件日志、漏洞writeup和终端输出，随时查询任意项目中的所有积累。
2个月前4GB显存运行2.8万亿参数K3模型：AirLLM实现大模型平民化推理
Kimi K3（2.8万亿参数）仅需3.72GB显存即可运行，AirLLM通过分层推理技术让超大模型在单卡消费级GPU上成为现实，无需量化、蒸馏或剪枝。
44天前开源设计工具Penpot：可替代Figma的免费方案
Penpot是一款开源设计工具，完美复刻Figma的布局和工作流程，支持自托管、MCP服务器集成、即时CSS/SVG/HTML导出，完全免费开源。
1个月前Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE
MG193_7开发的Droid ASC入选BlackHat EU Arsenal，352MB APK全局交叉引用1.79秒，目标类反编译177毫秒，已发现Honor和小米两个RCE。
前天开源AI红队Harness WallBreaker：一键自动化Jailbreak大模型
安全圈热议WallBreaker开源AI红队工具，支持自动化Jailbreak攻击，在DeepSeek系列模型上实现60%突破率，已在GitHub开源。
41天前Storm-Breaker：一款多功能社交工程渗透工具
Storm-Breaker 是一款面向红队的社交工程工具，支持设备信息获取、摄像头访问、麦克风窃听、实时位置追踪，通过 Web 面板简化社工攻击部署与管理。
2个月前