排序
DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
4个月前wloc：一键修改iPhone网络定位，无需越狱，地图上点哪里就定位到哪里
wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。
3个月前GitHub开源WiFi渗透测试知识库：14个模块从入门到精通802.11安全
ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。
3个月前BugTraceAI CORE Ultra：专为红队打造的27B大模型，12GB显存即可运行
安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。
4个月前CloudRip实战：撕开Cloudflare保护层拿到真实IP
CloudRip是一款Python写的子域名扫描工具，专门找Cloudflare保护下漏掉的真实IP。10个线程、默认词表、开箱即用。
40天前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
2个月前Claude/Cursor 直接操控手机:mobile-mcp 把 MCP 变成 AI 的双手
Mobile Next 的 mobile-mcp 把 iOS/Android 设备控制做成标准 MCP 协议,Claude、Cursor、Codex 都能直接操控手机,30+ 工具一行 npx 安装。
1个月前T-Pot 一体化多蜜罐平台：德国电信出品，23 个蜜罐一次拉起
德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。
1个月前红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离
Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。
1个月前AI时代红队新玩法：claude-red让Claude具备专家级渗透能力
claude-red将58个结构化SKILL.md文件打包成红队技能库，覆盖Web渗透、无线攻击、AD域、云安全、漏洞利用等12个领域，Claude加载后即可调用专家级渗透方法论。
2个月前Qwen3.8-27B 去审查版来了：拒绝方向被彻底阉割，红队直接起飞
OrcaRouter团队用abliteration手法外科手术式切除Qwen3.8 27B的安全拒绝向量，重新量化到官方FP8，262K上下文+视觉+工具调用+MTP全部保留。
2个月前推荐一款AD渗透硬核靶场：双域跨网段攻击练手首选
一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。
3个月前