排序
redStackPRO：把红队基础设施和靶场画在一张画布上
devZero Security 开源 redStackPRO，画布式编排红队 C2 链路与 AD 靶场，自动导出 Terraform 与 Ansible，云凭证不离开本机。
1个月前LogonTracer – 可视化分析Windows AD登录日志的威胁检测工具
LogonTracer 由 JPCERT/CC 开发，图形化展示 Windows 登录事件，AI 自动检测威胁、映射 MITRE ATT&CK、生成 Sigma 规则。
1个月前JEV 实战玩法 —— JEV全自动刷问卷 + JEV vs DeepSeek邮件分拣
操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。
1个月前Cairn AI：把渗透测试当作状态空间搜索的全自动攻击引擎
腾讯云AI渗透测试挑战赛610队里唯一一支54/54全清的团队背后工具，开源、零预置Agent角色、零RAG。
1个月前用 PwnEye 攻陷 IP 摄像头：从 ONVIF 到 RTSP 的实战拆解
Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。
1个月前T-Pot 一体化多蜜罐平台：德国电信出品，23 个蜜罐一次拉起
德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。
1个月前红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离
Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。
1个月前espkvm：45 美元把 ESP32-P4 变成开源 IP-KVM 远程控制卡
espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。
1个月前Rust写的二进制瑞士军刀:一个knife解决PE/ELF/Mach-O全格式逆向
安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。
1个月前EvidenceForge 工具介绍：生成高可信度的合成网络安全日志
思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。
1个月前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
1个月前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
2个月前