排序
BugTraceAI CORE Ultra：专为红队打造的27B大模型，12GB显存即可运行
安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。
30天前别再死磕漏洞了：你和顶尖黑客之间，可能只差了这一行API
安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。
27天前Bjorn — 树莓派驱动的自主网络安全评估平台
Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。
24天前DeepZero — 自动化漏洞研究流水线引擎
DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。
24天前AutoCVE：一周拿下30个CVE，这个自动化挖掘Agent有点猛
开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。
24天前wloc：一键修改iPhone网络定位，无需越狱，地图上点哪里就定位到哪里
wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。
24天前开源神器来了：一键运行越狱版iOS 26虚拟机
GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。
10天前GitHub开源WiFi渗透测试知识库：14个模块从入门到精通802.11安全
ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。
3天前逆向工程终于可以协作搞了：推荐 reverser.space，云端多人实时共同分析
reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。
18小时前推荐一款AD渗透硬核靶场：双域跨网段攻击练手首选
一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。
18小时前32个Python爬虫项目让你一次吃到撑
探索32个实用的Python爬虫项目，涵盖微信公众号、豆瓣读书、知乎等多个平台的数据抓取。适合技术入门及进阶学习。
9年前网络黑夜下的“魑魅魍魉”
了解SQL注入、WebShell、DoS/DDoS及暴力破解等网络攻击的原理与危害，并掌握有效的防护措施。
10年前