排序
开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
14天前753款工具、一键安装：这款OSINT工具箱让侦察效率翻倍
awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。
19天前130个免费安全意识培训模块开源了！互动式SCORM体验，支持钓鱼、语音钓鱼、AI安全
安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。
21天前Qwen3.8-27B 去审查版来了：拒绝方向被彻底阉割，红队直接起飞
OrcaRouter团队用abliteration手法外科手术式切除Qwen3.8 27B的安全拒绝向量，重新量化到官方FP8，262K上下文+视觉+工具调用+MTP全部保留。
27天前开源这款”现代版BeEF”，让浏览器劫持进入新时代
Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。
35天前AI时代红队新玩法：claude-red让Claude具备专家级渗透能力
claude-red将58个结构化SKILL.md文件打包成红队技能库，覆盖Web渗透、无线攻击、AD域、云安全、漏洞利用等12个领域，Claude加载后即可调用专家级渗透方法论。
35天前Bjorn — 树莓派驱动的自主网络安全评估平台
Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。
1个月前Black-cat：一款让AI成为真正红队的Claude Code Skill
传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。
1个月前推荐一款AD渗透硬核靶场：双域跨网段攻击练手首选
一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。
1个月前逆向工程终于可以协作搞了：推荐 reverser.space，云端多人实时共同分析
reverser.space 是一个基于 radare2 的云端协作逆向平台，丢一个链接就能多人实时共同分析。支持反汇编、Decompiler、CFG图等21个面板，本地零污染，推荐安全研究员使用。
1个月前GitHub开源WiFi渗透测试知识库：14个模块从入门到精通802.11安全
ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。
1个月前开源神器来了：一键运行越狱版iOS 26虚拟机
GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。
1个月前