espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。

reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。

将Karpathy的LLM Wiki模式应用到安全工程领域，用一条命令消化渗透测试报告、事件日志、漏洞writeup和终端输出，随时查询任意项目中的所有积累。

开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。

Freeway是由FLOCK4H团队开发的开源WiFi渗透测试工具，基于Python Scapy，支持监听模式、解除认证攻击、Beacon泛洪、恶意双子网等多种攻击方式。

拉美团队 Infobyte 发布 Faraday v5.25.1，开源漏洞管理平台，6818 星、32.6 万 Docker 拉取、120 个插件解析器，新版重做调度系统并修复时区 bug。

Black Hat 五大区 2013 年至今 Arsenal 环节演示的 2098 个安全工具被整理成结构化仓库，含 20 条赛道分类、2081 位讲者、源码地址、在线搜索页与全量 CSV，含下载与使用说明。

PMKID攻击无需等待客户端重认证，直接捕获PMKID破解WPA/WPA2密码，详解hcxdumptool、hashcat、airgeddon等工具全流程。

偷拍摄像头能伪装成充电头和烟感器，却藏不住网络指纹。nmap 扫描加 Claude 判读 MAC 地址、开放端口和上传流量，十五分钟画出全屋设备地图，揪出藏在房间里的摄像头。

awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。

GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。

安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。