9B 参数、5.6GB 权重，Heretic 用 ARA 算法把拒答机制整个削掉：100 条越界请求只拒 3 次，GSM8K 94.5% 反超教师模型，MMLU-Pro 90.53% 拿下 9B 组第一。

Black Hat 五大区 2013 年至今 Arsenal 环节演示的 2098 个安全工具被整理成结构化仓库，含 20 条赛道分类、2081 位讲者、源码地址、在线搜索页与全量 CSV，含下载与使用说明。

ClamAV + YARA + VirusTotal + 启动项基线 + Claude 报告,五层流水线一个晚上搭起来。含完整 prompt、九步操作、误报处理与每月巡检清单,以及它替代不了什么。

偷拍摄像头能伪装成充电头和烟感器，却藏不住网络指纹。nmap 扫描加 Claude 判读 MAC 地址、开放端口和上传流量，十五分钟画出全屋设备地图，揪出藏在房间里的摄像头。

esp32-iphone-agent 用 7 美元的 XIAO ESP32S3 做 AirPlay 眼睛和 USB HID 手，让 AI 模型直接操作真 iPhone。无需 Mac、开发者账号或越狱，本文拆解其架构与安全边界。

拉美团队 Infobyte 发布 Faraday v5.25.1，开源漏洞管理平台，6818 星、32.6 万 Docker 拉取、120 个插件解析器，新版重做调度系统并修复时区 bug。

PentestCode 是常驻终端的自主渗透测试智能体，基于 OpenCode 硬分叉重写。本文实测其在活动目录与 Web 漏洞赏金场景中的表现，并说明使用方法与风险边界。

三款车载攻击硬件对比：CANtact OBD嗅探、Macchina M2多协议接口、HackRF软件无线电，价格与定位全解析。

s4ntrx/Cybersecurity-Threats-Guide 是覆盖六大类威胁的脚本库，附带 45+ 检测脚本与防御示例。本文教你读懂结构、挑对脚本、用 Next.js Web App 二次开发。

CloudRip是一款Python写的子域名扫描工具，专门找Cloudflare保护下漏掉的真实IP。10个线程、默认词表、开箱即用。

Mobile Next 的 mobile-mcp 把 iOS/Android 设备控制做成标准 MCP 协议,Claude、Cursor、Codex 都能直接操控手机,30+ 工具一行 npx 安装。

AdaptixC2 是开源红队 C2 框架，支持 extender、BOF、SOCKS4/5。本文讲服务端客户端部署及 Extension-Kit 加载。