红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。

KeyHacks开源项目提供快速验证API密钥、云服务凭证、SaaS令牌是否有效的curl命令，覆盖AWS、GitHub、Slack、Stripe等100+平台，渗透测试必备。

Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。

wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。

gRPC渗透测试入门指南，涵盖gRPC与REST协议差异、Protobuf解析、常用工具grpcurl/BloomRPC使用、以及模糊测试思路，适合API安全入门。

安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。

ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。

Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。

一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。

Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。

DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。

Z4nzu/hackingtool项目整合185+安全工具到统一终端界面，覆盖信息收集、Web攻击、AD域渗透等20个分类。红队视角深度评测这个GitHub 5万+Star的全能工具箱。