安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。

awesome-osint-arsenal收录753款开源情报工具，覆盖社工、地理定位、网络侦察、暗网、数字取证，一键安装支持多平台，红队必备。

OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。

一个“泄露”的Anthropic工程师Obsidian知识库在海外疯传，揭示了内容运营高手如何用Obsidian构建增长系统。8个知识簇如花瓣展开，数千节点互相连接——这不是黑科技，是每月10美元的笔记应用。

DeepSeek Harness发布12小时GitHub star破5万，成为史上增长最快的开源项目。本文深度解析其插件架构、四种运行模式与核心使用技巧。

开源项目 Reverse Skill 发布 v1.0.0，为 AI 编码代理提供逆向工程、恶意软件分析、渗透测试、CTF 等任务的结构化工作流路由。

一个17岁的印度少年搭了个网站，让真人假装AI回答问题。上线三个月狂揽5000万访问量，被称为最真实的AI平替。

GopherTrunk是纯Go编写的集群无线电扫描器，支持P25/DMR/TETRA/NXDN等十余种协议，零C依赖单文件约10MB，适合无线电安全研究与物理渗透测试。

Arcanum团队开源WRAITH，一款融合BeEF交互式控制和blind-XSS盲打回调的新一代渗透测试框架，支持Page Mirror、现代化钓鱼覆盖层和实时凭据捕获。

安全公司Ransomleak开源了一套超过130个互动式安全意识培训模块，基于3D办公室场景，支持钓鱼、语音钓鱼、AI对抗等多维度培训，SCORM格式兼容所有LMS。

Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。

kn-live-dbg通过内核驱动提供Windows内核内存读写能力，支持符号解析、回调枚举、物理内存访问，适合内核安全研究和驱动诊断。