传统渗透测试Skill都是流水线作业，遇到障碍就跳下一步。但Black-cat另辟蹊径，用假设-证据驱动的状态机架构，让AI模拟真实渗透测试人员的思维路径。

有存视频需求的朋友，建议随手码住备用。👇 我自己亲自安装了一下，测试好用的。 视频号专用：res-downloader GitHub 上的开源工具，专门针对微信视频号开发。不需要再用手机录屏，可以...

awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。

Storm-Breaker 是一款面向红队的社交工程工具，支持设备信息获取、摄像头访问、麦克风窃听、实时位置追踪，通过 Web 面板简化社工攻击部署与管理。

一款用Rust编写的轻量级无头浏览器，30MB内存、85ms加载、内置反检测和3500+追踪器拦截，可替代Puppeteer和Playwright。

一个完全本地运行的双域Active Directory靶场，五台虚拟机覆盖内网横移、域信任跨越、ACL滥用等高级攻防技术。VirtualBox+Vagrant一键启动，红队练手首选。

开源项目 Reverse Skill 发布 v1.0.0，为 AI 编码代理提供逆向工程、恶意软件分析、渗透测试、CTF 等任务的结构化工作流路由。

安全研究员GiorgioneH发布Vipere BOF工具，利用Visual Studio Installer Elevation Service的三处弱点串联，实现无需替换二进制文件的SYSTEM权限持久化，beacon直接在微软签名进程中运行。

Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。

GitHub用户34306发布vphone-aio项目，一行命令即可运行已完整越狱、预装bootstrap的iOS 26.1虚拟机，安全研究人员无需实体设备即可开展iOS安全研究。

来源（  https://bbs.zkaq.cn   ） 一个朋友突然给我说，他下载了一套源码，刚搭建没多久，就被人入侵了（网上VIP随便下载的精品源码），登录网站后，无法显示，我就心想闲着也是闲着，当做练...

安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。