reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。

白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。

GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。

wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。

开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。

DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。

Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。

安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。

安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。

PMKID攻击无需等待客户端重认证，直接捕获PMKID破解WPA/WPA2密码，详解hcxdumptool、hashcat、airgeddon等工具全流程。

将Karpathy的LLM Wiki模式应用到安全工程领域，用一条命令消化渗透测试报告、事件日志、漏洞writeup和终端输出，随时查询任意项目中的所有积累。

红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。