CloudRip是一款Python写的子域名扫描工具，专门找Cloudflare保护下漏掉的真实IP。10个线程、默认词表、开箱即用。

devZero Security 开源 redStackPRO，画布式编排红队 C2 链路与 AD 靶场，自动导出 Terraform 与 Ansible，云凭证不离开本机。

安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。

Mobile Next 的 mobile-mcp 把 iOS/Android 设备控制做成标准 MCP 协议,Claude、Cursor、Codex 都能直接操控手机,30+ 工具一行 npx 安装。

LogonTracer 由 JPCERT/CC 开发，图形化展示 Windows 登录事件，AI 自动检测威胁、映射 MITRE ATT&CK、生成 Sigma 规则。

Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。

操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。

腾讯云AI渗透测试挑战赛610队里唯一一支54/54全清的团队背后工具，开源、零预置Agent角色、零RAG。

德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。

Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。

安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。

espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。