排序
开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
23天前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
23天前espkvm：45 美元把 ESP32-P4 变成开源 IP-KVM 远程控制卡
espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。
6天前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
17天前红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离
Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。
5天前EvidenceForge 工具介绍：生成高可信度的合成网络安全日志
思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。
7天前Rust写的二进制瑞士军刀:一个knife解决PE/ELF/Mach-O全格式逆向
安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。
6天前T-Pot 一体化多蜜罐平台：德国电信出品，23 个蜜罐一次拉起
德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。
前天JEV 实战玩法 —— JEV全自动刷问卷 + JEV vs DeepSeek邮件分拣
操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。
8小时前用 PwnEye 攻陷 IP 摄像头：从 ONVIF 到 RTSP 的实战拆解
Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。
8小时前Cairn AI：把渗透测试当作状态空间搜索的全自动攻击引擎
腾讯云AI渗透测试挑战赛610队里唯一一支54/54全清的团队背后工具，开源、零预置Agent角色、零RAG。
8小时前