排序
Cairn AI：把渗透测试当作状态空间搜索的全自动攻击引擎
腾讯云AI渗透测试挑战赛610队里唯一一支54/54全清的团队背后工具，开源、零预置Agent角色、零RAG。
1个月前kn-live-dbg：一个形似调试器的Windows内核级 live debugging 神器
kn-live-dbg通过内核驱动提供Windows内核内存读写能力，支持符号解析、回调枚举、物理内存访问，适合内核安全研究和驱动诊断。
5个月前Claude/Cursor 直接操控手机:mobile-mcp 把 MCP 变成 AI 的双手
Mobile Next 的 mobile-mcp 把 iOS/Android 设备控制做成标准 MCP 协议,Claude、Cursor、Codex 都能直接操控手机,30+ 工具一行 npx 安装。
1个月前DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
4个月前KeyHacks – 验证100+种API密钥有效性的实用工具集
KeyHacks开源项目提供快速验证API密钥、云服务凭证、SaaS令牌是否有效的curl命令，覆盖AWS、GitHub、Slack、Stripe等100+平台，渗透测试必备。
4个月前DeepZero — 自动化漏洞研究流水线引擎
DeepZero 是一个开源自动化漏洞研究框架，通过声明式 YAML 定义多阶段流水线，实现 Windows 内核驱动的大规模 IOCTL 可利用性评估，支持 AI Agent 驱动分析。
3个月前推荐一款AD渗透硬核靶场：双域跨网段攻击练手首选
一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。
3个月前753款工具、一键安装：这款OSINT工具箱让侦察效率翻倍
awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。
2个月前开源这款”现代版BeEF”，让浏览器劫持进入新时代
Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。
2个月前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
4个月前130个免费安全意识培训模块开源了！互动式SCORM体验，支持钓鱼、语音钓鱼、AI安全
安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。
2个月前开源神器来了：一键运行越狱版iOS 26虚拟机
GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。
3个月前