Maigret是一款开源OSINT工具，只需一个用户名就能在3000多个网站上自动查找目标的所有账号。无需API密钥，装完即用，是渗透测试和情报搜集的利器。

三款车载攻击硬件对比：CANtact OBD嗅探、Macchina M2多协议接口、HackRF软件无线电，价格与定位全解析。

ClamAV + YARA + VirusTotal + 启动项基线 + Claude 报告,五层流水线一个晚上搭起来。含完整 prompt、九步操作、误报处理与每月巡检清单,以及它替代不了什么。

AdaptixC2 是开源红队 C2 框架，支持 extender、BOF、SOCKS4/5。本文讲服务端客户端部署及 Extension-Kit 加载。

esp32-iphone-agent 用 7 美元的 XIAO ESP32S3 做 AirPlay 眼睛和 USB HID 手，让 AI 模型直接操作真 iPhone。无需 Mac、开发者账号或越狱，本文拆解其架构与安全边界。

Binary Jiu-Jitsu是一个免费学习二进制漏洞利用的网站，通过沉浸式终端和道带升级系统，让你边打CTF边学逆向工程。

devZero Security 开源 redStackPRO，画布式编排红队 C2 链路与 AD 靶场，自动导出 Terraform 与 Ansible，云凭证不离开本机。

s4ntrx/Cybersecurity-Threats-Guide 是覆盖六大类威胁的脚本库，附带 45+ 检测脚本与防御示例。本文教你读懂结构、挑对脚本、用 Next.js Web App 二次开发。

安全研究员0xrudra指出：顶尖黑客并不比你聪明，他们只是读得比你多。Preview作为安全专属RAG工具，让AI Agent实时检索最新Writeup，把一周的盲区压缩到几秒。

PentestCode 是常驻终端的自主渗透测试智能体，基于 OpenCode 硬分叉重写。本文实测其在活动目录与 Web 漏洞赏金场景中的表现，并说明使用方法与风险边界。

GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。