开源项目 Reverse Skill 发布 v1.0.0，为 AI 编码代理提供逆向工程、恶意软件分析、渗透测试、CTF 等任务的结构化工作流路由。

Freeway是由FLOCK4H团队开发的开源WiFi渗透测试工具，基于Python Scapy，支持监听模式、解除认证攻击、Beacon泛洪、恶意双子网等多种攻击方式。

GitHub超8.2万星的OSINT开源工具Sherlock，通过用户名在300+社交平台定位目标账户。本文详解功能、用法及安全提示。

安全圈热议WallBreaker开源AI红队工具，支持自动化Jailbreak攻击，在DeepSeek系列模型上实现60%突破率，已在GitHub开源。

安全研究员GiorgioneH发布Vipere BOF工具，利用Visual Studio Installer Elevation Service的三处弱点串联，实现无需替换二进制文件的SYSTEM权限持久化，beacon直接在微软签名进程中运行。

claude-red将58个结构化SKILL.md文件打包成红队技能库，覆盖Web渗透、无线攻击、AD域、云安全、漏洞利用等12个领域，Claude加载后即可调用专家级渗透方法论。

Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。

OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。

DeepSeek Harness发布12小时GitHub star破5万，成为史上增长最快的开源项目。本文深度解析其插件架构、四种运行模式与核心使用技巧。

OrcaRouter团队用abliteration手法外科手术式切除Qwen3.8 27B的安全拒绝向量，重新量化到官方FP8，262K上下文+视觉+工具调用+MTP全部保留。

安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。

awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。