排序
ByteDance 开源 DeerFlow：一个能替你干完整个项目的 AI Agent
字节跳动开源 DeerFlow 超级 Agent 框架，支持子 Agent 调度、沙箱执行、长期记忆，可自主完成研究、建站、数据分析等完整任务，MIT 开源协议，72000+ GitHub Star。
2个月前Claude-OSINT: 给 Claude 装上90+侦察能力化身 OSINT 操作员
Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身 OSINT 外聘分析师，覆盖资产发现、云服务枚举、Secret 狩猎、身份映射等场景。
2个月前Maigret：一键扒光全网账号，开源用户名侦察神器
Maigret是一款开源OSINT工具，只需一个用户名就能在3000多个网站上自动查找目标的所有账号。无需API密钥，装完即用，是渗透测试和情报搜集的利器。
2个月前超越模型本身：AI 安全扫描工具基准测试对比（Codex Security vs Claude Security vs Nebu）
星云安全用 76 个已知漏洞对比自家 Nebu 与 Codex Security、Claude Security，揭示编排设计抵得上几代模型进步。
13天前给Claude配78个红队剧本:Claude-Red让AI成为渗透测试领域专家
SnailSploit开源Claude-Red,78个SKILL.md覆盖23个攻击领域,按需加载不烧context,授权红队、漏洞赏金、CTF训练直接可用。
1小时前Vipere：一键劫持Visual Studio安装服务，SYSTEM权限稳定上线
安全研究员GiorgioneH发布Vipere BOF工具，利用Visual Studio Installer Elevation Service的三处弱点串联，实现无需替换二进制文件的SYSTEM权限持久化，beacon直接在微软签名进程中运行。
41天前PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
PixelRAG是一款开源视觉检索系统，直接对网页截图进行索引，由视觉语言模型从像素中读取答案，在Wikipedia 3000万截图测试中准确率超文本RAG基线18.1%。
2个月前Phalanx 开源自主渗透测试辅助工具
Phalanx 是一款专为 Kali Linux 设计的开源自主渗透测试辅助工具。它通过多种自动化模块集成集成，旨在提升安全从业人员在执行复杂渗透任务时的效率。Phalanx的核心特点与技术优势：1. 多语言自...
3个月前32亿！三周扒光TikTok全量数据，黑产这次怎么做到的？
seeksocial.io 销售文档详解 TikTok 私有移动 API 逆向全过程：X-Argus 签名、SIMON/Speck 加密、JA3 指纹伪造、uTLS 隧道、双池策略。
13天前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
3个月前逆向工程终于可以协作搞了：推荐 reverser.space，云端多人实时共同分析
reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。
1个月前别再死磕漏洞了：你和顶尖黑客之间，可能只差了这一行API
安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。
1个月前