Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。

安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。

Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。

kn-live-dbg通过内核驱动提供Windows内核内存读写能力，支持符号解析、回调枚举、物理内存访问，适合内核安全研究和驱动诊断。

操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。

Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。

9B 参数、5.6GB 权重，Heretic 用 ARA 算法把拒答机制整个削掉：100 条越界请求只拒 3 次，GSM8K 94.5% 反超教师模型，MMLU-Pro 90.53% 拿下 9B 组第一。

白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。

gRPC渗透测试入门指南，涵盖gRPC与REST协议差异、Protobuf解析、常用工具grpcurl/BloomRPC使用、以及模糊测试思路，适合API安全入门。

Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。

KeyHacks开源项目提供快速验证API密钥、云服务凭证、SaaS令牌是否有效的curl命令，覆盖AWS、GitHub、Slack、Stripe等100+平台，渗透测试必备。