s4ntrx/Cybersecurity-Threats-Guide 是覆盖六大类威胁的脚本库，附带 45+ 检测脚本与防御示例。本文教你读懂结构、挑对脚本、用 Next.js Web App 二次开发。

三款车载攻击硬件对比：CANtact OBD嗅探、Macchina M2多协议接口、HackRF软件无线电，价格与定位全解析。

CloudRip是一款Python写的子域名扫描工具，专门找Cloudflare保护下漏掉的真实IP。10个线程、默认词表、开箱即用。

Mobile Next 的 mobile-mcp 把 iOS/Android 设备控制做成标准 MCP 协议,Claude、Cursor、Codex 都能直接操控手机,30+ 工具一行 npx 安装。

AdaptixC2 是开源红队 C2 框架，支持 extender、BOF、SOCKS4/5。本文讲服务端客户端部署及 Extension-Kit 加载。

devZero Security 开源 redStackPRO，画布式编排红队 C2 链路与 AD 靶场，自动导出 Terraform 与 Ansible，云凭证不离开本机。

LogonTracer 由 JPCERT/CC 开发，图形化展示 Windows 登录事件，AI 自动检测威胁、映射 MITRE ATT&CK、生成 Sigma 规则。

操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。

腾讯云AI渗透测试挑战赛610队里唯一一支54/54全清的团队背后工具，开源、零预置Agent角色、零RAG。

Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。

德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。

Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。