排序
一条命令，找到一个人互联网上的所有账户
GitHub超8.2万星的OSINT开源工具Sherlock，通过用户名在300+社交平台定位目标账户。本文详解功能、用法及安全提示。
44天前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前OpenAI开源Codex Security CLI：让AI成为代码安全守护者
OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。
1个月前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前Claude-OSINT: 给 Claude 装上90+侦察能力化身 OSINT 操作员
Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身 OSINT 外聘分析师，覆盖资产发现、云服务枚举、Secret 狩猎、身份映射等场景。
2个月前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
2个月前redcell: 端到端AI渗透测试平台
开源项目redcell通过多Agent架构让AI自动完成渗透测试全流程，支持nmap、nuclei、Metasploit等工具，输出PDF/JSON/SARIF报告。
7天前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
11天前Bug Bounty 干货：一条正则搞定泄漏密钥扫描——附 Burp Suite 实战
红队实战技巧：用一条通用正则扫描响应体里的 AWS、Google、阿里云等二十多个平台的泄漏密钥。
4天前Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE
MG193_7开发的Droid ASC入选BlackHat EU Arsenal，352MB APK全局交叉引用1.79秒，目标类反编译177毫秒，已发现Honor和小米两个RCE。
前天EvidenceForge 工具介绍：生成高可信度的合成网络安全日志
思科塔洛斯推出 EvidenceForge 工具，通过 YAML 场景定义生成 Windows、Zeek、Sysmon 等多格式安全日志，用于威胁狩猎与演练训练。
昨天espkvm：45 美元把 ESP32-P4 变成开源 IP-KVM 远程控制卡
espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。
3小时前