开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。

wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。

GitHub开源项目Aiden是一款完整本地AI操作系统，1500+技能、89+工具、14+模型商，完全离线运行，支持浏览器控制、终端、邮件收发和持久记忆，无API账单。

GitHub新上榜工具lpe-toolkit集成24个Linux提权漏洞，支持amd64/arm64/mips等7种架构，自动检测内核版本过滤已修补漏洞，一键尝试直到拿到root Shell。红队打点、渗透测试均可用。

一个“泄露”的Anthropic工程师Obsidian知识库在海外疯传，揭示了内容运营高手如何用Obsidian构建增长系统。8个知识簇如花瓣展开，数千节点互相连接——这不是黑科技，是每月10美元的笔记应用。

Penpot是一款开源设计工具，完美复刻Figma的布局和工作流程，支持自托管、MCP服务器集成、即时CSS/SVG/HTML导出，完全免费开源。

CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。

GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。

MsfVenom是Metasploit独立的Payload生成工具，本文详细介绍如何生成各种类型的Windows平台攻击载荷，从exe到DLL全覆盖。

OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。

传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。

Kimi K3（2.8万亿参数）仅需3.72GB显存即可运行，AirLLM通过分层推理技术让超大模型在单卡消费级GPU上成为现实，无需量化、蒸馏或剪枝。