思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。

CloudRip是一款Python写的子域名扫描工具，专门找Cloudflare保护下漏掉的真实IP。10个线程、默认词表、开箱即用。

安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。

操哈AI连续两弹实测JEV用法：38秒刷完16题问卷、9.9秒分拣300封邮件，比DeepSeek快30倍。

esp32-iphone-agent 用 7 美元的 XIAO ESP32S3 做 AirPlay 眼睛和 USB HID 手，让 AI 模型直接操作真 iPhone。无需 Mac、开发者账号或越狱，本文拆解其架构与安全边界。

Black Hat 五大区 2013 年至今 Arsenal 环节演示的 2098 个安全工具被整理成结构化仓库，含 20 条赛道分类、2081 位讲者、源码地址、在线搜索页与全量 CSV，含下载与使用说明。

9B 参数、5.6GB 权重，Heretic 用 ARA 算法把拒答机制整个削掉：100 条越界请求只拒 3 次，GSM8K 94.5% 反超教师模型，MMLU-Pro 90.53% 拿下 9B 组第一。

偷拍摄像头能伪装成充电头和烟感器，却藏不住网络指纹。nmap 扫描加 Claude 判读 MAC 地址、开放端口和上传流量，十五分钟画出全屋设备地图，揪出藏在房间里的摄像头。

ClamAV + YARA + VirusTotal + 启动项基线 + Claude 报告,五层流水线一个晚上搭起来。含完整 prompt、九步操作、误报处理与每月巡检清单,以及它替代不了什么。

PentestCode 是常驻终端的自主渗透测试智能体，基于 OpenCode 硬分叉重写。本文实测其在活动目录与 Web 漏洞赏金场景中的表现，并说明使用方法与风险边界。

拉美团队 Infobyte 发布 Faraday v5.25.1，开源漏洞管理平台，6818 星、32.6 万 Docker 拉取、120 个插件解析器，新版重做调度系统并修复时区 bug。