DarkWebInformer开源了一款基于Telethon的Telegram用户名可用性检测工具，支持批量查询、监控模式和备用名推荐，可用于品牌保护、OSINT情报收集等场景。

一款集成185款安全工具的'全功能渗透测试框架'在GitHub狂揽5万+Star，信息收集、SQL注入、无线攻击、取证分析全部搞定，新手也能按菜单操作。

GitHub开源项目Aiden是一款完整本地AI操作系统，1500+技能、89+工具、14+模型商，完全离线运行，支持浏览器控制、终端、邮件收发和持久记忆，无API账单。

知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。

思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。

Z4nzu/hackingtool项目整合185+安全工具到统一终端界面，覆盖信息收集、Web攻击、AD域渗透等20个分类。红队视角深度评测这个GitHub 5万+Star的全能工具箱。

开源项目redcell通过多Agent架构让AI自动完成渗透测试全流程，支持nmap、nuclei、Metasploit等工具，输出PDF/JSON/SARIF报告。

CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。

Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。

DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。

传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。

一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。